Zak Rogness

**Nome do software vulnerável e versões afetadas** Serviço de Backup do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado ao tratamento inadequado de operações de arquivos pelo Serviço de Backup do Windows, o que pode levar a uma elevação de privilégios. Para explorar essa vulnerabilidade, um invasor deve primeiro obter acesso de execução no sistema da vítima. Isso pode permitir que um invasor aumente seus privilégios usando um aplicativo especialmente criado para esse fim. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Foxit Reader version 9.5 **Description** This issue allows remote attackers to execute arbitrary code on affected installations. User interaction is required, where the target must visit a malicious page or open a malicious file. The flaw exists within the processing of TIF files due to the lack of proper validation of user-supplied data, resulting in a type confusion condition. An attacker can leverage this to execute code in the context of the current process. **Recommendations** For Foxit Reader version 9.5, update to a version that fixes the issue with processing TIF files to prevent type confusion conditions. As a temporary workaround, consider avoiding the conversion of TIF files to PDF until a patch is available. Restrict access to malicious pages or files to minimize the risk of exploitation.