Erick Galindo

**Nome do Software Vulnerável e Versões Afetadas** TFTP Broadband versão 4.3.0.1465 **Description** O binário do serviço `tftpt.exe` contém um problema de caminho de serviço não Aspas (unquoted service path). Isso ocorre quando um caminho de serviço contém espaços e não está delimitado por aspas, permitindo que um invasor local coloque um executável malicioso no caminho do diretório. Esse executável pode então ser executado com privilégios de sistema durante a inicialização do serviço ou a reinicialização do sistema. **Recommendations** Atualize o TFTP Broadband versão 4.3.0.1465 para uma versão que corrija o caminho de serviço não aspas no binário do serviço `tftpt.exe`.

**Nome do Software Vulnerável e Versões Afetadas** RealTimes Desktop Service versão 18.1.4 **Descrição** Existe um caminho de serviço não Aspas (unquoted service path) no binário `rpdsvc.exe`. Isso permite que atacantes locais escalem privilégios ao colocar executáveis maliciosos em diretórios de caminho não aspas, que são então executados com privilégios de LocalSystem durante a inicialização do serviço ou reinicialização do sistema. Um caminho de serviço não aspas ocorre quando o caminho de um serviço contém espaços e não está delimitado por aspas, permitindo que o sistema operacional execute potencialmente um arquivo diferente com um nome mais curto no caminho. **Recomendações** Atualize o RealTimes Desktop Service para uma versão posterior à 18.1.4.

**Name of the Vulnerable Software and Affected Versions** BOOTP Turbo version 2.0.0.1253 **Description** BOOTP Turbo version 2.0.0.1253 contains an unquoted service path vulnerability in its Windows service configuration. An attacker can exploit the unquoted path to execute arbitrary code with elevated LocalSystem privileges during system startup or reboot. **Recommendations** Ensure the service path is enclosed in quotes during the Windows service configuration.

**Name of the Vulnerable Software and Affected Versions** DHCP Broadband version 4.1.0.1503 **Description** The software contains an unquoted service path vulnerability in its service configuration. This allows local attackers to execute code with elevated privileges. The vulnerable path is located at 'C:Program FilesDHCP Broadband 4dhcpt.exe', enabling attackers to inject malicious code that executes during service startup with LocalSystem permissions. **Recommendations** Apply appropriate quoting to the service path in the service configuration.

**Name of the Vulnerable Software and Affected Versions** Sandboxie version 5.49.7 **Description** The software contains a denial of service issue that allows attackers to crash the application. This is achieved by overflowing the container folder input field. An attacker can paste a large buffer of repeated characters into the Sandbox container folder setting, which triggers an application crash. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** DiskBoss Service version 12.2.18 **Description** DiskBoss Service version 12.2.18 contains an unquoted service path vulnerability in its binary path configuration. This allows local attackers to execute code with elevated privileges. Attackers can exploit the unquoted path by placing malicious executables in potential path locations to gain system-level access during service startup. **Recommendations** Ensure the service path is enclosed in quotes to prevent the execution of unauthorized code.

**Name of the Vulnerable Software and Affected Versions** Sandboxie Plus version 0.7.4 **Description** Sandboxie Plus version 0.7.4 has an issue with an unquoted service path in the SbieSvc service. This allows local attackers to potentially run code with elevated privileges. The issue occurs because of the unquoted path, which can be exploited during system startup or reboot to execute malicious executables with LocalSystem permissions. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** WifiHotSpot version 1.0.0.0 **Description** WifiHotSpot 1.0.0.0 contains an unquoted service path vulnerability in `WifiHotSpotService.exe`. This allows local attackers to execute code with elevated privileges. The vulnerability can be exploited during system startup or reboot by injecting and running malicious executables with LocalSystem permissions. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, consider modifying the service path to include quotes to prevent the execution of unauthorized executables.

**Name of the Vulnerable Software and Affected Versions** Spy Emergency version 25.0.650 **Description** The software contains an unquoted service path vulnerability in its Windows service configurations. This allows local attackers to execute code with elevated privileges. The vulnerability exists due to unquoted file paths in SpyEmergencyHealth.exe and SpyEmergencySrv.exe, enabling malicious code injection during system startup or service restart. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Backup Key Recovery version 2.2.7 **Description** The application contains a flaw that allows for denial of service. An attacker can cause the application to crash by providing a large input to the registration code field. Specifically, pasting a buffer of 256 repeated characters into the registration key field can lead to application instability and a potential crash. The vulnerable input field is the registration key field. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** NBMonitor versão 1.6.8 **Descrição** A versão 1.6.8 do NBMonitor está sujeita a uma condição de negação de serviço. Um atacante pode causar a falha do aplicativo ao fornecer uma entrada especialmente criada no campo do código de registro. Especificamente, colar um buffer de 256 caracteres no campo `chave de registro` dispara uma falha do aplicativo e possível instabilidade do sistema. O campo de entrada vulnerável está associado ao processo de registro do aplicativo. **Recomendações** Atualize para uma versão mais recente do NBMonitor que corrija este problema. Como solução temporária, limite o comprimento da entrada permitida no campo `chave de registro` para evitar o estouro de buffer.

**Nome do Software Vulnerável e Versões Afetadas** Nsauditor versão 3.2.3 **Descrição** O Nsauditor 3.2.3 contém uma vulnerabilidade de negação de serviço no campo de entrada do código de registro. Um atacante pode fazer o aplicativo travar colando um buffer grande de 256 caracteres repetidos no campo `Key`. Isso impacta a disponibilidade do aplicativo. **Recomendações** Evite colar buffers grandes de caracteres repetidos no campo `Key`.