Glenn Lloyd

**Nome do software vulnerável e versões afetadas** Adobe Genuine Integrity Service, versões 6.4 e anteriores **Descrição** O problema está relacionado a permissões de arquivo inseguras no Adobe Genuine Integrity Service, que podem ser exploradas para escalar privilégios. Isso poderia permitir que um invasor remoto obtivesse acesso com privilégios elevados. **Recomendações** Para as versões 6.4 e anteriores do Adobe Genuine Integrity Service, atualize para uma versão posterior à 6.4 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Microsoft Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no tratamento de certos links simbólicos, o que pode permitir que um invasor eleve seus privilégios usando um aplicativo especialmente criado para esse fim. Isso pode afetar o sistema, levando potencialmente à escalada de privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** McAfee VirusScan Enterprise versions prior to 8.8 Patch 15 **Description** The issue is related to insufficient access control in McAfee VirusScan Enterprise, which can be exploited to elevate privileges. This can occur during daily DAT updates, allowing local users to delete and create files they would not normally have permission to access by altering the target of symbolic links. This exploit is timing-dependent. **Recommendations** For versions prior to 8.8 Patch 15, update to 8.8 Patch 15 or later to resolve the issue. As a temporary workaround, consider restricting access to the symbolic links that can be altered during the daily DAT updates until a patch is applied.