Trần Văn Khang

**Nome do software vulnerável e versões afetadas** Plataformas HTML do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros nas configurações de segurança, permitindo que um invasor remoto contorne as restrições de segurança existentes. Isso pode permitir que invasores comprometam o sistema. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Módulo Antivírus e Antispyware da ESET, versões 1553 a 1560 **Descrição** A vulnerabilidade permite que um usuário com direitos de acesso limitados crie links físicos em alguns diretórios da ESET e, em seguida, force o produto a gravar, por meio desses links, em arquivos que normalmente não seriam graváveis por esse usuário, conseguindo assim a escalada de privilégios. **Recomendações** Para as versões 1553 a 1560 do Módulo Antivírus e Antispyware da ESET, considere restringir o acesso aos diretórios afetados para impedir que usuários com direitos de acesso limitados criem links físicos, até que uma correção esteja disponível.