Kolja Grassmann

**Nome do Software Vulnerável e Versões Afetadas** Acronis DeviceLock DLP (Windows) versões anteriores a 9.0.93212 Acronis Cyber Protect Cloud Agent (Windows) versões anteriores a 42183 **Descrição** Ocorre escalonamento de privilégios locais devido à validação inadequada de entrada, que é uma falha do aplicativo em verificar corretamente os dados que recebe, potencialmente permitindo que um invasor obtenha permissões mais altas no sistema. **Recomendações** Atualize o Acronis DeviceLock DLP (Windows) para a build 9.0.93212 ou posterior. Atualize o Acronis Cyber Protect Cloud Agent (Windows) para a build 42183 ou posterior.

**Name of the Vulnerable Software and Affected Versions** PDF-XChange Editor (affected versions not specified) **Description** A flaw exists within the TrackerUpdate process of PDF-XChange Editor that allows local attackers to escalate privileges on affected systems. An attacker must first have the ability to execute low-privileged code on the target system. The product loads a library from an unsecured location, which an attacker can exploit to execute code in the context of a target user. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Windows SDK (versões afetadas não especificadas) **Descrição** O problema está relacionado ao controle de acesso inadequado no Windows SDK, permitindo que um atacante autorizado eleve privilégios localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais este problema foi explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Bdrive NetDrive (versões afetadas não especificadas) **Descrição** O problema está relacionado a um elemento de caminho de pesquisa não controlado, o que pode levar à elevação de privilégio local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Webroot Antivirus, versões 8.0.1 a 9.0.35.12 **Descrição** A falha permite que software malicioso abuse do WRSA.EXE para excluir arquivos arbitrários e protegidos devido a uma vulnerabilidade de escalonamento de privilégios. Essa vulnerabilidade afeta o Webroot Antivirus em sistemas Windows de 64 e 32 bits. **Recomendações** Para as versões 8.0.1 a 9.0.35.12, considere desativar a funcionalidade do WRSA.EXE até que uma correção esteja disponível, a fim de impedir que software malicioso abuse dela para excluir arquivos arbitrários e protegidos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Harmony Endpoint Security Client para Windows, versões E88.10 e anteriores **Descrição** Foi identificada uma vulnerabilidade de escalonamento de privilégios locais. Para explorar essa vulnerabilidade, um invasor precisa primeiro obter a capacidade de executar código privilegiado local no sistema alvo. **Recomendações** Para o Harmony Endpoint Security Client para Windows, versões E88.10 e anteriores, atualize para uma versão superior à E88.10 para resolver o problema. No momento, não há informações sobre outras medidas de mitigação específicas para este problema.

**Nome do software vulnerável e versões afetadas** G DATA Total Security (versões afetadas não especificadas) **Descrição** O problema está relacionado à atribuição incorreta de permissões, permitindo que invasores locais elevem privilégios nas instalações afetadas. A falha específica está no tratamento de tarefas de inicialização automática, resultante de permissões incorretas definidas nas pastas. Um invasor pode explorar essa vulnerabilidade para elevar privilégios e executar código arbitrário no contexto do SYSTEM. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Trend Micro Apex One (affected versions not specified) **Description** The issue is related to insufficient data authentication in the Trend Micro Apex One security agent, allowing a local attacker to escalate privileges on affected installations. To exploit this, an attacker must first obtain the ability to execute low-privileged code on the target system. This vulnerability enables the attacker to potentially execute arbitrary code and gain elevated privileges. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** giftrans versão 1.12.2 **Descrição** O problema decorre de um estouro de buffer baseado na pilha na função `giftrans`. Isso ocorre porque um valor contido no arquivo de entrada determina a quantidade de dados a ser gravada, permitindo que um invasor sobrescreva até 250 bytes fora do buffer alocado com dados arbitrários. **Recomendações** Para a versão 1.12.2 do giftrans, como solução temporária, considere restringir o uso da função `giftrans` até que um patch esteja disponível. Evite usar arquivos de entrada que possam provocar o estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: gif2apng versão 1.9 Descrição: Foi descoberta uma vulnerabilidade de estouro de buffer baseada na pilha, envolvendo um loop while. O invasor tem influência limitada sobre os dados gravados na pilha, o que dificulta a subversão do fluxo de controle. Recomendações: Para o gif2apng versão 1.9, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: gif2apng versão 1.9 Descrição: Foi descoberta uma falha que permite um estouro de buffer baseado em heap na função principal, possibilitando que um invasor grave 2 bytes fora dos limites do buffer. Recomendações: Para o gif2apng versão 1.9, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: gif2apng versão 1.9 Descrição: Foi descoberta uma falha que permite que um invasor grave dados fora do buffer alocado devido a um estouro de buffer baseado em heap dentro da função principal. O invasor tem controle sobre uma parte do endereço no qual os dados são gravados, controle sobre os dados gravados e algum controle sobre a quantidade de dados gravados. Recomendações: Para o gif2apng versão 1.9, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas: gif2apng versão 1.9 Descrição: Foi detectada uma vulnerabilidade de estouro de buffer baseada em heap na função DecodeLZW, permitindo que um invasor grave uma grande quantidade de dados arbitrários fora dos limites de um buffer. Recomendações: Para o gif2apng versão 1.9, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: gif2apng versão 1.9 Descrição: Foi detectada uma vulnerabilidade de estouro de buffer baseada na pilha, envolvendo um loop for. Essa vulnerabilidade torna improvável que um invasor consiga alterar o fluxo de controle, devido à influência limitada sobre os dados gravados na pilha. Recomendações: Para o gif2apng versão 1.9, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.