Scwuaptx

**Name of the Vulnerable Software and Affected Versions** Windows Ancillary Function Driver for WinSock (affected versions not specified) **Description** A time-of-check time-of-use (TOCTOU) race condition exists in the Windows Ancillary Function Driver for WinSock. This condition allows a locally authorized attacker to elevate privileges. The issue arises from a timing window where a check is performed, and the state changes before the operation is carried out, potentially leading to unintended consequences. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Driver de Transporte MBT do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a um underflow de inteiro, também conhecido como wrap ou wraparound, no driver de Transporte MBT do Windows. Isso permite que um atacante autorizado eleve privilégios localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais onde essa questão foi explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows TDX.sys (versões afetadas não especificadas) Descrição: O problema está relacionado a uma leitura fora dos limites no Windows TDX.sys, o que permite que um atacante autorizado divulgue informações localmente. Isso significa que um atacante com certos privilégios pode potencialmente acessar dados sensíveis aos quais não deveria ter acesso. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Kernel Streaming WOW Thunk Service Driver (versões afetadas não especificadas) Descrição: O problema está relacionado a uma condição de uso após liberação no Kernel Streaming WOW Thunk Service Driver, o que permite a um atacante autorizado elevar privilégios localmente. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Subsistema Windows para Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma leitura fora dos limites que permite a um atacante autorizado elevar privilégios localmente. É descrita como uma vulnerabilidade de elevação de privilégio que pode afetar o sistema. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.