Paolo Stagno

**Nome do software vulnerável e versões afetadas** Ballistix MOD Utility, versões 2.0.2.5 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios no componente do driver MODAPI.sys. Ela é acionada pelo envio de uma solicitação IOCTL específica, permitindo que usuários com privilégios baixos interajam diretamente com a memória física por meio da chamada de função `MmMapIoSpace`, que mapeia a memória física para um espaço de endereço virtual. Isso poderia permitir que invasores obtivessem escalonamento de privilégios locais para NT AUTHORITYSYSTEM. A vulnerabilidade está associada a um controle de acesso inadequado na função `MmMapIoSpace`. **Recomendações** Para as versões 2.0.2.5 e anteriores do Ballistix MOD Utility, como solução temporária, considere desativar a função `MmMapIoSpace` até que um patch esteja disponível. Restrinja o acesso ao componente do driver MODAPI.sys para minimizar o risco de exploração. Evite usar a solicitação IOCTL que aciona a vulnerabilidade no componente do driver afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do NVIDIA GeForce Experience anteriores à 3.22 **Descrição** O problema diz respeito a uma vulnerabilidade nos plug-ins do GameStream, nos quais os arquivos de log são criados utilizando permissões de nível NT/Sistema. Isso pode levar à execução de código, negação de serviço ou escalonamento de privilégios locais. No entanto, o invasor não tem controle sobre as consequências de uma modificação, nem seria capaz de vazar informações como resultado direto da sobrescrita. **Recomendações** Para versões anteriores à 3.22, atualize para a versão 3.22 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos plug-ins do GameStream até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** FastStone Image Viewer versões <= 7.5 **Descrição** O problema é um estouro de buffer baseado em pilha que afeta a funcionalidade de análise de arquivos CUR, especificamente a estrutura BITMAPINFOHEADER e o campo de formato de arquivo ‘BitCount’. Isso pode levar à corrupção do Structure Exception Handler (SEH), permitindo que invasores executem código quando um usuário abre ou visualiza um arquivo CUR malformado ou especialmente criado. **Recomendações** Para as versões do FastStone Image Viewer <= 7.5, considere evitar o uso da funcionalidade de análise de arquivos CUR até que uma correção esteja disponível. Como solução alternativa temporária, restrinja a abertura ou visualização de arquivos CUR para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: HPE OpenCall Media Platform (OCMP) versions prior to 3.4.2 RP201 HPE OpenCall Media Platform (OCMP) versions prior to 4.4.7 RP702 Description: A Remote Code Execution issue was found in HPE OpenCall Media Platform (OCMP). Recommendations: For versions prior to 3.4.2 RP201, update to version 3.4.2 RP201 or later. For versions prior to 4.4.7 RP702, update to version 4.4.7 RP702 or later.

Name of the Vulnerable Software and Affected Versions: HPE OpenCall Media Platform (OCMP) versions prior to 3.4.2 RP201 HPE OpenCall Media Platform (OCMP) versions prior to 4.4.7 RP702 Description: A Remote Code Execution issue was discovered in HPE OpenCall Media Platform (OCMP). Recommendations: For versions prior to 3.4.2 RP201, update to version 3.4.2 RP201 or later. For versions prior to 4.4.7 RP702, update to version 4.4.7 RP702 or later.