Winslow1984

**Nome do Software Vulnerável e Versões Afetadas** MiniTool Partition Wizard versões anteriores a 13.9 **Description** Um problema existe no componente Signed Kernel Driver dentro da biblioteca `pwdrvio.sys`. Uma fraqueza em uma função desconhecida leva a controles de acesso inadequados, que podem ser explorados por um invasor local. **Recommendations** Atualizar para a versão 13.9.

**Nome do Software Vulnerável e Versões Afetadas** QILING Disk Master versão 6.0.0.0 **Description** Um problema existe no componente Kernel Driver dentro da biblioteca `diskbckp.sys`. Uma função desconhecida nesta biblioteca permite controles de acesso inadequados, que podem ser explorados por um invasor local. **Recommendations** Atualize o QILING Disk Master versão 6.0.0.0 para uma versão mais recente.

**Nome do Software Vulnerável e Versões Afetadas** AOMEI Backupper versões anteriores a 8.3.0 **Description** Um problema existe no componente Kernel Driver dentro da biblioteca `amwrtdrv.sys`. Um invasor local pode realizar a manipulação de uma função desconhecida para causar controles de acesso inadequados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** EaseUS Partition Master versões anteriores a 14.6 **Descrição** Um problema existe no componente Kernel Driver dentro da biblioteca `epmntdrv.sys`. Um invasor local pode manipular uma função desconhecida nesta biblioteca para causar controles de acesso inadequados. **Recomendações** Atualize o componente afetado para a versão mais recente.

**Nome do Software Vulnerável e Versões Afetadas** EaseUS Partition Master versões anteriores a 14.6 **Description** Uma falha de segurança existe no componente Kernel Driver dentro da biblioteca `EUEDKEPM.sys`. Uma função desconhecida nesta biblioteca permite controles de acesso inadequados, que podem ser explorados por um invasor local. **Recommendations** Atualize para a versão mais recente do software para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** IM-Magic Partition Resizer versões anteriores a 7.9.0 **Descrição** Controles de acesso inadequados no componente Kernel Driver, especificamente na biblioteca `MDA NTDRV.sys`, permitem a escalada de privilégios locais. Este problema ocorre quando um invasor local manipula uma função desconhecida na biblioteca para ignorar restrições de segurança. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Ezbsystems UltraISO Premium Edition versões anteriores a 9.77 **Descrição** Controles de acesso inadequados existem no componente Kernel Driver, afetando especificamente a biblioteca `bootpt64.sys`. Este problema permite acesso não autorizado quando manipulado por um usuário com acesso local ao sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AOMEI Partition Assistant versões anteriores a 10.10.2 **Descrição** Controles de acesso inadequados existem no componente Kernel Driver, afetando especificamente um código desconhecido na biblioteca `ampa10.sys`. Este problema permite que um invasor local manipule o sistema para ignorar restrições de acesso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AOMEI Dynamic Disk Manager versões anteriores a 10.10.2 **Descrição** Um problema existe no componente Kernel Driver dentro da biblioteca `ddmdrv.sys`. Controles de acesso inadequados podem ser acionados por meio de manipulações específicas, permitindo que um invasor local obtenha acesso não autorizado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DVDFab Virtual Drive versão 2.0.0.5 **Description** O gerenciamento inadequado de privilégios existe no componente Signed Kernel Driver, afetando especificamente uma função na biblioteca `dvdfabio.sys`. Este problema permite que um invasor local manipule o sistema para obter privilégios não autorizados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: AppHouseKitchen AlDente Charge Limiter versões até a 1.29 Descrição: Foi encontrado um problema crítico no AppHouseKitchen AlDente Charge Limiter, afetando a função `shouldAcceptNewConnection` do arquivo `com.apphousekitchen.aldente-pro.helper` no componente XPC Service. Isso resulta em autorização inadequada, permitindo a execução de um ataque no host local. Recomendações: Para o AppHouseKitchen AlDente Charge Limiter versões até a 1.29, atualize para a versão 1.30 para corrigir este problema. Como solução alternativa temporária, considere desativar a função `shouldAcceptNewConnection` até que a atualização seja aplicada. Restrinja o acesso ao componente XPC Service para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** exelban stats versões até 2.11.21 **Descrição** Foi identificada uma falha crítica na função `shouldAcceptNewConnection` do componente XPC Service, resultando em injeção de comandos. Esta falha pode ser explorada localmente. **Recomendações** Para versões até 2.11.21, atualize para a versão 2.11.22 para corrigir esta falha. Como solução temporária, considere desativar a função `shouldAcceptNewConnection` até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** X1a0He Adobe Downloader versão 1.3.1 e anteriores **Descrição** Foi encontrada uma vulnerabilidade crítica no X1a0He Adobe Downloader, afetando a função `shouldAcceptNewConnection` do arquivo `com.x1a0he.macOS.Adobe-Downloader.helper` no componente XPC Service. Isso leva a um gerenciamento inadequado de privilégios. A exploração foi divulgada ao público e pode ser utilizada, exigindo uma abordagem local para o ataque. Observa-se que este produto não é afiliado à empresa Adobe. **Recomendações** Para o X1a0He Adobe Downloader versão 1.3.1 e anteriores, como solução temporária, considere desativar a função `shouldAcceptNewConnection` até que um patch esteja disponível. Restrinja o acesso ao componente XPC Service para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.