Phan Thanh Duy

**Name of the Vulnerable Software and Affected Versions** RazerCentral versions prior to 7.11.0.558 **Description** The issue is related to improper privilege control in the RazerCentralSerivce Named Pipe, allowing a malicious actor with local access to gain SYSTEM privilege. This can be achieved by communicating with the named pipe as a low-privilege user and triggering an insecure .NET deserialization. **Recommendations** For versions prior to 7.11.0.558, update to a version that contains a fix for this issue to prevent exploitation. As a temporary workaround, consider restricting access to the RazerCentralSerivce Named Pipe to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** RazerCentral versions prior to 7.11.0.558 **Description** The issue is related to improper privilege control in the RazerCentralService Named Pipe, allowing a malicious actor with local access to gain SYSTEM privilege. This can be achieved by communicating with the named pipe as a low-privilege user and calling the `AddModule` or `UninstallModules` command to execute an arbitrary executable file. **Recommendations** For versions prior to 7.11.0.558, update to a version newer than 7.11.0.558 to resolve the issue. As a temporary workaround, consider restricting access to the RazerCentralService Named Pipe to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Sonos One Speaker version 70.3-35220 **Description** This issue allows network-adjacent attackers to disclose sensitive information on affected installations. Authentication is not required to exploit this issue. The specific flaw exists within the "msprox" endpoint. The issue results from the lack of proper validation of user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this in conjunction with other issues to execute arbitrary code in the context of root. **Recommendations** For Sonos One Speaker version 70.3-35220, as a temporary workaround, consider restricting access to the "msprox" endpoint until a patch is available. At the moment, there is no information about a newer version that contains a fix for this issue.

**Nome do software vulnerável e versões afetadas** Windows Hyper-V (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no sistema Windows Hyper-V, causada por falhas no procedimento de autorização. Essa vulnerabilidade pode ser explorada para permitir que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a um componente do Microsoft Windows, especificamente o Media Foundation, e envolve a divulgação de informações. A exploração dessa vulnerabilidade poderia permitir que um invasor revelasse informações protegidas. Isso afeta o sistema, permitindo que invasores obtenham informações confidenciais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Windows Media Foundation (versões afetadas não especificadas) **Descrição** O problema está relacionado a um gerenciamento incorreto da geração de código no componente Media Foundation do Microsoft Windows. Isso permite que invasores remotos executem código arbitrário enviando uma solicitação especialmente criada. Isso pode afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.