Dan Reynolds

**Nome do Software Vulnerável e Versões Afetadas** Provedor de Gerenciamento de Armazenamento do Windows (versões afetadas não especificadas) **Descrição** A falha consiste em uma leitura fora dos limites que permite a um atacante autorizado divulgar informações localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Windows Storage Management Provider (versões afetadas não especificadas) **Descrição** Um problema de leitura excessiva de buffer no Windows Storage Management Provider permite que um atacante autorizado divulgue informações localmente. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Driver do Sistema de Arquivos de Log Comum do Windows versões anteriores à versão corrigida Descrição: O problema está relacionado a uma falha de uso após liberação (use-after-free) no Driver do Sistema de Arquivos de Log Comum do Windows, que permite que um invasor local autenticado eleve privilégios. Isso pode potencialmente impactar a segurança do sistema. Recomendações: Para Windows 10 e 11, aplique o patch KB5058411. Para Windows Server, aplique o patch KB5058405. Como solução temporária, considere restringir o acesso ao Driver do Sistema de Arquivos de Log Comum do Windows até que um patch seja aplicado.

Nome do software vulnerável e versões afetadas: Serviço de Roteamento e Acesso Remoto do Windows (RRAS) (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de buffer na memória dinâmica, que pode ser explorado para executar código arbitrário. Isso permite que invasores remotos afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Serviço de Roteamento e Acesso Remoto do Windows (RRAS) (versões afetadas não especificadas) Descrição: A vulnerabilidade no Serviço de Roteamento e Acesso Remoto do Windows (RRAS) está relacionada a um estouro de buffer na memória dinâmica. Esse problema pode ser explorado por um invasor remoto para executar código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de Arquivos Resiliente do Windows (ReFS) (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Sistema de Arquivos Resiliente do Windows (ReFS). Ela é causada por um estouro de buffer na memória, permitindo que um invasor possa obter privilégios elevados. Essa vulnerabilidade pode ser explorada para afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.