Jaeheng Yoon

**Nome do software vulnerável e versões afetadas** Versões do executável do instalador do Dell SupportAssist for Home PCs anteriores à 3.13.2.19 **Descrição** O problema afeta a instalação inicial do Dell SupportAssist for Home PCs e pode resultar em escalonamento de privilégios locais (LPE). Esta vulnerabilidade afeta apenas as instalações iniciais realizadas antes de 8 de março de 2023. **Recomendações** Para versões anteriores à 3.13.2.19, atualize para a versão 3.13.2.19 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do instalador vulnerável até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Windows Upgrade Assistant (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas no Windows Upgrade Assistant. Isso pode permitir que um invasor remoto execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Utilitário de software G-RAID 4/8 (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de sequestro de DLL nas instalações do utilitário de software G-RAID 4/8 para Windows. Essa vulnerabilidade pode levar à execução de código arbitrário no contexto do usuário do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Office (versões afetadas não especificadas) Microsoft 365 Apps for Enterprise (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento incorreto da geração de código no serviço Click-to-Run (C2R) para os pacotes do Microsoft Office e do Microsoft 365 Apps for Enterprise. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.