Sahil Shah

Nome do Software Vulnerável e Versões Afetadas Versões do Synology Presto Client anteriores a 2.1.3-0672 Descrição Uma vulnerabilidade existe no Synology Presto Client que permite que usuários locais leiam ou escrevam arquivos arbitrários durante a instalação. Isso ocorre devido a um elemento de caminho de pesquisa não controlado. Um atacante pode explorar isso ao colocar uma DLL maliciosa no mesmo diretório do instalador antes do início da instalação. Recomendações Atualize o Synology Presto Client para a versão 2.1.3-0672 ou posterior.

**Name of the Vulnerable Software and Affected Versions** USB-CONVERTERCABLE DRIVER (affected versions not specified) **Description** A security issue has been discovered in USB-CONVERTERCABLE DRIVER, related to the insecure loading of dynamic link libraries, which could allow local attackers to potentially disclose information or execute arbitrary code on affected systems. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Programa de Economia de Energia HVAC (versões afetadas não especificadas) **Descrição** Foi identificado um carregamento inseguro de bibliotecas de vínculo dinâmico no Programa de Economia de Energia HVAC, o que poderia permitir que atacantes locais potencialmente divulguem informações ou executem código arbitrário em sistemas afetados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** StellarProtect (Modo Legado) versões anteriores à 3.2 StellarEnforce versões anteriores à 3.2 Safe Lock versões 3.0.0 até 3.1.1076 **Descrição** O problema está relacionado à validação inadequada do valor de verificação de integridade em produtos da TXOne Networks, permitindo que um atacante escale seus privilégios no dispositivo da vítima. O atacante precisa sequestrar o arquivo DLL previamente. **Recomendações** Para StellarProtect (Modo Legado) versões anteriores à 3.2, atualize para a versão 3.2 ou superior. Para StellarEnforce versões anteriores à 3.2, atualize para a versão 3.2 ou superior. Para Safe Lock versões 3.0.0 até 3.1.1076, atualize para uma versão superior à 3.1.1076. Como medida de contorno temporária, considere restringir o acesso ao arquivo DLL para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Instalador CP210 VCP Win 2k (versões afetadas não especificadas) **Descrição** O problema é causado por um caminho de pesquisa não controlado no instalador, levando a vulnerabilidades de sequestro de DLL. Isso pode resultar em escalonamento de privilégios e execução arbitrária de código ao executar o instalador afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Instalador do CP210x VCP para Windows (versões afetadas não especificadas) **Descrição** O problema é causado por um caminho de busca não controlado no instalador do CP210x VCP para Windows, levando a vulnerabilidades de sequestro de DLL. Isso pode resultar em escalonamento de privilégios e execução arbitrária de código ao executar o instalador afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** USBXpress Dev Kit (versões afetadas não especificadas) **Descrição** O problema é causado por um caminho de busca não controlado no instalador do USBXpress Dev Kit, levando a vulnerabilidades de sequestro de DLL. Essas vulnerabilidades podem resultar em escalonamento de privilégios e execução arbitrária de código ao executar o instalador afetado. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Silicon Labs (8-bit) IDE installer (affected versions not specified) **Description** The issue is caused by an uncontrolled search path in the Silicon Labs (8-bit) IDE installer, leading to DLL hijacking vulnerabilities. These vulnerabilities can result in privilege escalation and arbitrary code execution when running the impacted installer. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** USBXpress SDK (versões afetadas não especificadas) **Descrição** O problema é causado por um caminho de pesquisa não controlado no instalador do USBXpress SDK, levando a vulnerabilidades de sequestro de DLL. Isso pode resultar em elevação de privilégio e execução arbitrária de código ao executar o instalador afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** USBXpress Win 98SE Dev Kit (affected versions not specified) **Description** The issue is caused by an uncontrolled search path in the USBXpress Win 98SE Dev Kit installer, leading to DLL hijacking vulnerabilities. This can result in privilege escalation and arbitrary code execution when running the impacted installer. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** USBXpress 4 SDK (versões afetadas não especificadas) **Descrição** O problema está relacionado a vulnerabilidades de sequestro de DLL causadas por um caminho de pesquisa não controlado no instalador do USBXpress 4 SDK. Isso pode levar à elevação de privilégio e execução arbitrária de código ao executar o instalador afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Configuration Wizard 2 (versões afetadas não especificadas) **Descrição** O problema é causado por um caminho de busca não controlado no instalador do Configuration Wizard 2, resultando em vulnerabilidades de sequestro de DLL. Isso pode resultar em escalonamento de privilégios e execução arbitrária de código ao executar o instalador afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Flash Programming Utility (versões afetadas não especificadas) **Descrição** O problema é causado por um caminho de busca não controlado no instalador do Flash Programming Utility, levando a vulnerabilidades de sequestro de DLL. Isso pode resultar em escalonamento de privilégios e execução arbitrária de código ao executar o instalador afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** ToolStick (affected versions not specified) **Description** The issue is caused by an uncontrolled search path in the ToolStick installer, leading to DLL hijacking vulnerabilities. This can result in privilege escalation and arbitrary code execution when running the impacted installer. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.