La falla específica existe dentro del ApexOne Security Agent. El problema resulta de permitir que se omita la autenticación a través de un cliente modificado que omite la verificación de autenticación. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto de SYSTEM.

La falla específica existe dentro del módulo scanServer64. El problema se debe a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede resultar en una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esto junto con otras vulnerabilidades para escalar privilegios y ejecutar código en el contexto de SYSTEM.

La falla específica existe dentro del módulo scanServer64. El problema se debe a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede resultar en una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esto junto con otras vulnerabilidades para escalar privilegios y ejecutar código en el contexto de SYSTEM.

La falla específica existe dentro del módulo scanServer64. El problema se debe a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede resultar en una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esto junto con otras vulnerabilidades para escalar privilegios y ejecutar código en el contexto de SYSTEM.

La falla específica existe dentro del módulo scanServer64. El problema se debe a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede resultar en una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esto junto con otras vulnerabilidades para escalar privilegios y ejecutar código en el contexto de SYSTEM.

La falla específica existe dentro del módulo scanServer64. El problema se debe a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede resultar en una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esto junto con otras vulnerabilidades para escalar privilegios y ejecutar código en el contexto de SYSTEM.

La falla específica existe dentro del procesamiento de archivos DAT. El problema resulta de la falta de validación de la existencia de un objeto antes de realizar más operaciones libres en el objeto. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.

La falla específica existe dentro del procesamiento de archivos ZIP. El problema se debe a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede resultar en una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual.

La falla específica existe dentro del OfficeScan Security Agent. Al crear un enlace físico, un atacante puede abusar del servicio para sobrescribir el contenido de un archivo elegido. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código como administrador.