Sergey Tarasov

**Name of the Vulnerable Software and Affected Versions** Windows NTFS (affected versions not specified) **Description** A heap-based buffer overflow exists in Windows NTFS that could allow an authorized attacker to execute code locally. Remote attackers may be able to execute arbitrary code and affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows NTFS (affected versions not specified) **Description** A heap-based buffer overflow exists in Windows NTFS. This allows a locally authorized attacker to execute code. The issue may allow remote attackers to execute arbitrary code and affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Windows NTFS (versões afetadas não especificadas) Descrição: Existe um overflow de buffer baseado em pilha no Windows NTFS que poderia permitir a um atacante local executar código. A vulnerabilidade também pode permitir que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Windows (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de elevação de privilégio no componente Windows Virtual Hard Disk (VHDX), especificamente relacionada ao desreferenciamento de um ponteiro não confiável. A exploração bem-sucedida desta vulnerabilidade poderia permitir que um atacante obtivesse privilégios elevados, potencialmente alcançando acesso ao nível de SYSTEM. O problema decorre de uma condição de estouro de inteiro ou wraparound na lógica de processamento do VHDX. Um arquivo VHD especialmente criado pode ser usado para obter controle total de um sistema. A vulnerabilidade afeta 37 compilações do Windows para desktop e servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões da Biblioteca Central do DWM do Windows anteriores à versão corrigida **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios na Biblioteca Central do DWM do Windows, que pode ser explorada para permitir que um invasor obtenha privilégios de nível do sistema. Essa vulnerabilidade está associada à contornamento indireto da verificação de processo do DWM do NtDCompositionDuplicateHandleToProcess, levando a uma gravação arbitrária de endereço no kernel. A vulnerabilidade afeta todas as versões atuais do Windows, incluindo o Windows 10, 11 e as edições para servidor. A Microsoft lançou atualizações de segurança para corrigir essa vulnerabilidade. **Recomendações** Para versões da Biblioteca Central DWM do Windows anteriores à versão corrigida, aplique a atualização de segurança lançada pela Microsoft para corrigir a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à Biblioteca Central DWM até que a correção seja aplicada. Evite usar a função NtDCompositionDuplicateHandleToProcess na biblioteca afetada até que o problema seja resolvido.