Jason Huang

Name of the Vulnerable Software and Affected Versions Moxa MxGeneralIo (versões afetadas não especificadas) Description Um utilitário, MxGeneralIo, para computadores industriais x86 da Moxa, possui um IOCTL exposto com controle de acesso insuficiente. O utilitário expõe métodos IOCTL que permitem acesso direto de leitura e gravação para MSR e memória do sistema. Um atacante local com altos privilégios pode abusar dessas interfaces para realizar operações não autorizadas. A exploração bem-sucedida pode resultar em escalada de privilégios em sistemas Windows 7 ou causar uma tela azul (BSoD) nos sistemas Windows 10 e 11, levando a uma condição de negação de serviço. A vulnerabilidade pode afetar ligeiramente a confidencialidade e a integridade do dispositivo, mas a disponibilidade pode ser fortemente impactada. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Portwell Engineering Toolkits version 4.8.2 **Description** An Improper Restriction of Operations within the Bounds of a Memory Buffer issue exists in Portwell Engineering Toolkits. A local authenticated attacker could potentially read and write to arbitrary memory via the Portwell Engineering Toolkits driver. Successful exploitation may lead to escalation of privileges or a denial-of-service condition. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.