Naor Hodorov

**Nome do Software Vulnerável e Versões Afetadas** Windows SDK (versões afetadas não especificadas) **Descrição** O problema está relacionado ao controle de acesso inadequado no Windows SDK, permitindo que um atacante autorizado eleve privilégios localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais este problema foi explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Visual Studio Collector Service (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma resolução incorreta de referência antes do acesso a um arquivo, o que pode levar a uma negação de serviço. Um invasor poderia explorar essa vulnerabilidade para causar uma interrupção no serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** G DATA Total Security (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores locais elevem privilégios em instalações afetadas do G DATA Total Security. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no G DATA AntiVirus Scan Server. Ao criar um link simbólico, um invasor pode abusar do serviço para excluir arquivos arbitrários. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do SYSTEM. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do AnyDesk anteriores à 9.0.1 **Descrição** Esta vulnerabilidade permite que invasores locais divulguem informações confidenciais em instalações afetadas do AnyDesk. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica está no tratamento de imagens de fundo. Ao criar uma junção, o invasor pode abusar do serviço para ler arquivos arbitrários. O invasor pode aproveitar essa vulnerabilidade para divulgar credenciais armazenadas, levando a um comprometimento ainda maior. Mais de 13.000 serviços estão potencialmente afetados. **Recomendações** Versões do AnyDesk anteriores à 9.0.1: atualize para a versão 9.0.1 para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à funcionalidade de tratamento de imagens de fundo para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões do Avast Antivirus anteriores à 24.2 Descrição: Existe uma vulnerabilidade no recurso “Reparar” do Avast Antivirus, que tenta excluir um arquivo no diretório AppData do usuário atual como NT AUTHORITYSYSTEM. Um usuário com privilégios baixos pode criar um pseudo-link simbólico e uma pasta de junção, apontando para um arquivo no sistema, o que lhe permite elevar seus privilégios e, potencialmente, excluir arquivos arbitrários ou executar processos como NT AUTHORITYSYSTEM. Isso pode ser feito explorando uma condição de corrida, o que pode levar à recriação de arquivos do sistema e permitir a execução de um arquivo especialmente criado, potencialmente iniciando uma instância de shell com privilégios. Recomendações: Para versões do Avast Antivirus anteriores à 24.2, atualize para a versão 24.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso “Reparar” nas configurações até que a atualização seja aplicada. Restrinja o acesso ao diretório AppData para minimizar o risco de exploração. Evite usar a função “Reparar” até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Oracle VM VirtualBox anteriores à 7.0.16 **Descrição** O problema está relacionado a erros no processamento de dados de entrada no componente Core do Oracle VM VirtualBox. Isso pode ser explorado por um invasor para elevar privilégios ou executar código arbitrário por meio da manipulação de arquivos de log. A vulnerabilidade se aplica apenas a hosts Windows e pode resultar no controle do Oracle VM VirtualBox. Ataques bem-sucedidos podem comprometer a confidencialidade, a integridade e a disponibilidade do sistema. **Recomendações** Para versões do Oracle VM VirtualBox anteriores à 7.0.16, atualize para a versão 7.0.16 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Core ou limitar a capacidade de manipular arquivos de log no diretório C:ProgramDataVirtualBox para minimizar o risco de exploração.