Mario Ceballos

**Nome do Software Vulnerável e Versões Afetadas** Dräger CC-Vision Basic versões anteriores a 7.5.3 Dräger CC-Vision E-Cal versões anteriores a 7.2.5.0 **Description** Ocorre uma gravação fora dos limites (out-of-bounds write) ao carregar arquivos `.gdt`. Um arquivo `.gdt` especialmente criado pode desencadear um estouro de buffer (buffer overflow) durante a análise do arquivo, o que pode permitir que um invasor cause a falha do aplicativo ou execute código malicioso no sistema subjacente. **Recommendations** Atualize o Dräger CC-Vision Basic para a versão 7.5.3 ou posterior. Atualize o Dräger CC-Vision E-Cal para a versão 7.2.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Dräger Protector Software versões anteriores a 6.4.2 **Description** Permissões inseguras do sistema de arquivos permitem que atacantes locais executem código arbitrário com privilégios elevados. Isso é alcançado substituindo binários ou módulos carregados no sistema host para executar código com privilégios NT SYSTEM, que é o nível mais alto de privilégio em um sistema Windows. **Recommendations** Atualize para a versão 6.4.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Dräger Protector Software versões anteriores a 6.4.2 **Descrição** Permissões inseguras do sistema de arquivos permitem que atacantes locais executem código arbitrário com privilégios elevados. Isso é alcançado substituindo binários ou módulos carregados no sistema host, permitindo a execução de código com privilégios NT SYSTEM, que é o nível mais alto de privilégio em um sistema Windows. **Recomendações** Atualize para a versão 6.4.2 ou posterior.