Padovah4Ck

**Nome do software vulnerável e versões afetadas** Registro do Windows (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de negação de serviço devido ao tratamento inadequado de operações do sistema de arquivos pelo Registro do Windows. Isso pode ser explorado por um invasor para causar uma negação de serviço ao executar um aplicativo especialmente criado para esse fim. A vulnerabilidade está relacionada ao processamento incorreto de operações do sistema de arquivos, o que pode levar à interrupção do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros nos mecanismos de gerenciamento de objetos de memória do componente Windows Installer dos sistemas operacionais Windows. Isso pode permitir que um invasor eleve seus privilégios. A vulnerabilidade permite que invasores comprometam o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do iTunes para Windows anteriores à 12.10.4 **Descrição** A falha permite que um usuário obtenha acesso a partes protegidas do sistema de arquivos devido a uma lógica de permissões inadequada. **Recomendações** Para versões anteriores à 12.10.4, atualize para o iTunes para Windows 12.10.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Microsoft Windows Installer (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de elevação de privilégios no Windows Installer quando pacotes MSI processam links simbólicos. Isso permite que um invasor possa elevar seus privilégios usando um aplicativo especialmente criado para esse fim. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.