Jason Huang

Name of the Vulnerable Software and Affected Versions Moxa MxGeneralIo (versões afetadas não especificadas) Description Um utilitário, MxGeneralIo, para computadores industriais x86 da Moxa, possui um IOCTL exposto com controle de acesso insuficiente. O utilitário expõe métodos IOCTL que permitem acesso direto de leitura e gravação para MSR e memória do sistema. Um atacante local com altos privilégios pode abusar dessas interfaces para realizar operações não autorizadas. A exploração bem-sucedida pode resultar em escalada de privilégios em sistemas Windows 7 ou causar uma tela azul (BSoD) nos sistemas Windows 10 e 11, levando a uma condição de negação de serviço. A vulnerabilidade pode afetar ligeiramente a confidencialidade e a integridade do dispositivo, mas a disponibilidade pode ser fortemente impactada. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Portwell Engineering Toolkits versão 4.8.2 **Description** Uma restrição inadequada de operações dentro dos limites de um buffer de memória no driver do Portwell Engineering Toolkits permite que um atacante local autenticado leia e escreva em memória arbitrária. Isso pode resultar em uma condição de negação de serviço ou escalada de privilégios. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.