Erik Egsgard

**Name of the Vulnerable Software and Affected Versions** Windows (versões afetadas não especificadas) **Description** Uma desreferência de ponteiro nulo no Windows Redirected Drive Buffering permite que um invasor autorizado cause uma negação de serviço local, o que pode levar a falhas no sistema ou quedas de conexão. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader versões anteriores a 2026.1, PDF Editor 14.x anteriores a 14.0.3, PDF Editor 13.x anteriores a 13.2.3 **Descrição** O serviço de atualização do Foxit PDF Editor/Reader carrega bibliotecas de sistema a partir de um caminho de pesquisa que inclui diretórios graváveis por usuários com poucos privilégios. Isso permite que um invasor local coloque uma DLL maliciosa em um diretório gravável, que o serviço de atualização pode carregar com privilégios de SYSTEM, resultando em escalada de privilégios local e execução de código arbitrário. A vulnerabilidade é um sequestro da ordem de pesquisa de DLLs, onde o serviço carrega uma DLL maliciosa em vez de uma legítima. Isso pode levar a um comprometimento local completo, persistência, movimento lateral e exposição de dados, especialmente em estações de trabalho compartilhadas, servidores de terminal e VDIs. **Recomendações** Atualize para o PDF Editor/Reader 2026.1 ou as versões corrigidas listadas (PDF Editor 14.0.3, PDF Editor 13.2.3). Se a aplicação de patches for adiada, restrinja as permissões de gravação nos diretórios do caminho de pesquisa do atualizador e aplique o princípio do menor privilégio para contas de atualização/serviço.

Nome do Software Vulnerável e Versões Afetadas: Windows (versões afetadas não especificadas) Descrição: Um estouro de inteiro ou wraparound na Negociação Estendida SPNEGO do Windows pode permitir que um atacante autorizado eleve privilégios localmente. Este problema permite que atacantes afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviços de Área de Trabalho Remota do Windows (versões afetadas não especificadas) Descrição: Um problema de consumo descontrolado de recursos nos Serviços de Área de Trabalho Remota do Windows pode permitir que um atacante não autorizado cause uma negação de serviço pela rede. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows (versões afetadas não especificadas) Descrição: O problema refere-se a um estouro de buffer baseado em heap no Protocolo Cred SSProvider do Windows. Isso permite que um atacante autorizado eleve privilégios localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou detalhes sobre incidentes do mundo real em que este problema foi explorado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Local Security Authority Server (lsasrv) (versões afetadas não especificadas) **Descrição** A falha está relacionada a um controle de acesso inadequado, o que poderia permitir que um atacante não autorizado negue serviço através de uma rede. Isso poderia potencialmente deixar os sistemas vulneráveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do LDAP do Windows anteriores à versão corrigida **Descrição** O problema está relacionado ao consumo descontrolado de recursos no Protocolo Leve de Acesso a Diretório (LDAP) dos sistemas operacionais Microsoft Windows. Isso pode ser explorado por um atacante remoto para causar uma negação de serviço. O protocolo permite que um atacante não autorizado negue o serviço através de uma rede. **Recomendações** Para versões do LDAP do Windows anteriores à versão corrigida, atualize para a versão mais recente para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao serviço LDAP para minimizar o risco de exploração. Evite utilizar o protocolo LDAP vulnerável até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Serviços Criptográficos do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a um estouro de buffer na memória dinâmica do serviço de criptografia dos sistemas operacionais Windows. Isso pode ser explorado por um invasor remoto para executar código arbitrário, afetando potencialmente o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Serviços Criptográficos do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas nos Serviços Criptográficos do Windows, o que pode ser explorado para executar código arbitrário. Isso permite que invasores remotos afetem o sistema. Há relatos de possíveis explorações, mas não foram fornecidos detalhes sobre o número estimado de dispositivos afetados ou incidentes reais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Serviço CSC do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Serviço CSC do Windows, que pode ser explorada devido a uma validação inadequada de endereços no IOCTL com o código de controle de E/S METHOD NEITHER no driver csc.sys. Essa vulnerabilidade permite que invasores obtenham privilégios de SISTEMA. Uma exploração de prova de conceito (PoC) foi divulgada no GitHub. Inicialmente, considerava-se que a vulnerabilidade tivesse uma criticidade mais baixa, mas a divulgação da exploração aumentou sua criticidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows Cryptographic Services (affected versions not specified) **Description** The vulnerability is related to insufficient input validation in the Windows Cryptographic Services, which can be exploited to execute arbitrary code remotely. This issue may allow an attacker to affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows Server 2008 versions prior to Mar 14, 2023 Windows Server 2012 versions prior to Mar 14, 2023 Windows Server 2016 versions prior to Mar 14, 2023 Windows 10 versions prior to Mar 14, 2023 Windows 11 versions prior to Mar 14, 2023 Windows Server 2022 versions prior to Mar 14, 2023 Windows Server 2019 versions prior to Mar 14, 2023 **Description** The vulnerability is related to the implementation of the Internet Control Message Protocol (ICMP) in the Windows operating system kernel, which is associated with insufficient input validation. This issue can be exploited by a remote attacker to execute arbitrary code. The exploitation involves a low-level protocol error containing a fragmented IP packet in the header sent to the target machine. **Recommendations** For Windows Server 2008, update to a version released after Mar 14, 2023. For Windows Server 2012, update to a version released after Mar 14, 2023. For Windows Server 2016, update to a version released after Mar 14, 2023. For Windows 10, update to a version released after Mar 14, 2023. For Windows 11, update to a version released after Mar 14, 2023. For Windows Server 2022, update to a version released after Mar 14, 2023. For Windows Server 2019, update to a version released after Mar 14, 2023.

**Name of the Vulnerable Software and Affected Versions** Microsoft Windows (affected versions not specified) **Description** The issue is related to a buffer overflow in memory, allowing an attacker to elevate their privileges. This can affect the system, potentially leading to unauthorized access or control. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no driver HTTP.sys do Windows, associada a erros de gerenciamento de privilégios. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Driver de Funções Auxiliares do Windows para WinSock (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes no Driver de Funções Auxiliares do Windows para WinSock, o que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Driver de Funções Auxiliares do Windows para WinSock (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção dos dados de serviço no Driver de Funções Auxiliares do Windows para WinSock, o que pode ser explorado por um invasor remoto para obter acesso não autorizado a informações. Isso pode permitir que invasores obtenham informações confidenciais e afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Driver de Funções Auxiliares do Windows para WinSock (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes no Driver de Funções Auxiliares do Windows para WinSock, o que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a um controle de acesso insuficiente no kernel do sistema operacional Windows, permitindo que um invasor possa elevar seus privilégios. Isso pode comprometer a segurança do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.