Georgios Baltas

**Nome do software vulnerável e versões afetadas: Windows Runtime (versões afetadas não especificadas) Descrição: O problema está relacionado a erros no tratamento de objetos na memória dentro do componente Windows Runtime do sistema operacional Windows. Isso pode ser explorado por um invasor para elevar seus privilégios usando um aplicativo especialmente criado, permitindo-lhe, potencialmente, executar código arbitrário em um contexto com privilégios elevados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no tratamento de links físicos nos sistemas operacionais Windows. Isso permite que um invasor possa, potencialmente, elevar seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows User Profile Service (ProfSvc) (affected versions not specified) **Description** The issue is related to errors in handling symbolic links by the Windows User Profile Service (ProfSvc). Exploitation of this issue may allow an attacker to elevate their privileges. It is an elevation of privilege vulnerability that can affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows 10 Windows 10 Servers **Description** The issue is related to an elevation of privilege vulnerability in the Win32k component, which fails to properly handle objects in memory. This vulnerability can be exploited by an attacker to gain elevated privileges using a specially crafted application. The vulnerability is associated with insufficient access control in the Win32k component. **Recommendations** For Windows 10 and Windows 10 Servers, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows 7 Windows Server 2008 Windows Server 2008 R2 Windows 8.1 Windows RT 8.1 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows 10 Windows 10 Servers **Description** An elevation of privilege issue exists due to the improper handling of objects in memory by the Human Interface Device (HID) Parser Library driver. This allows attackers to affect the system. **Recommendations** For Windows 7, update to a newer version to mitigate the risk. For Windows Server 2008, update to a newer version to mitigate the risk. For Windows Server 2008 R2, update to a newer version to mitigate the risk. For Windows 8.1, update to a newer version to mitigate the risk. For Windows RT 8.1, update to a newer version to mitigate the risk. For Windows Server 2012, update to a newer version to mitigate the risk. For Windows Server 2012 R2, update to a newer version to mitigate the risk. For Windows Server 2016, update to a newer version to mitigate the risk. For Windows 10, update to a newer version to mitigate the risk. For Windows 10 Servers, update to a newer version to mitigate the risk.