0Ccbbf129444Eb66344Ccafb92B00Df4

Um problema de use after free no Windows System Events Broker permite que um invasor autorizado divulgue localmente informações sensíveis e afete o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma leitura fora dos limites permite que um invasor autorizado divulgue informações sensíveis através de uma rede, o que pode afetar o sistema.

Stack-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

Ocorre um estouro de buffer baseado em pilha quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente. Este problema permite que um invasor autorizado eleve privilégios através de uma rede.

Um problema de use after free existe no Windows Update Delivery Optimization. Isso permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode levar à execução de código arbitrário ou escalonamento de privilégios.

Existe uma condição de corrida (race condition) no Windows Phone Service, onde ocorre a execução concorrente usando um recurso compartilhado sem a sincronização adequada. Essa falha permite que um invasor autorizado eleve privilégios localmente.