Anemone

Ocorre um subfluxo de inteiro (wrap ou wraparound) no Windows Update Stack. Este problema permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. O subfluxo de inteiro é uma condição em que uma operação de subtração resulta em um valor menor do que o valor mínimo representável para o tipo de dado, fazendo com que ele retorne a um número positivo muito grande.

Ocorre um estouro de buffer baseado em heap no Windows Camera Frame Server Monitor. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Uma liberação de ponteiro ou referência inválida no Windows iSCSI permite que um invasor não autorizado execute código arbitrário através de uma rede. Este problema permite a execução remota de código sem a necessidade de autenticação.

Ocorre um estouro de buffer baseado em heap no Windows DHCP Client. Este problema permite que um invasor autorizado eleve privilégios através de uma rede adjacente. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap no Windows Management Instrumentation, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre uma gravação fora dos limites (out-of-bounds write) no Windows Kernel, o que permite que um invasor autorizado eleve privilégios localmente e afete o sistema. Uma gravação fora dos limites é uma condição em que o software grava dados além do final do buffer pretendido, podendo corromper a memória.

Ocorre um estouro de buffer baseado em heap no Windows AppX Package Manager. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um estouro de buffer baseado em heap no Windows Storage permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Ocorre um estouro de buffer baseado em pilha no Software Protection Platform, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Um estouro de buffer baseado em heap no Windows Message Queuing permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Um problema de double free no Windows Message Queuing permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um double free ocorre quando o programa tenta liberar o mesmo local de memória duas vezes, podendo levar à corrupção de memória.

Um problema de double free no Windows Message Queuing permite que um invasor não autorizado execute código através de uma rede. Um double free ocorre quando um aplicativo tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória.

Um problema de use after free existe no Windows Update Delivery Optimization. Isso permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode levar à execução de código arbitrário ou escalonamento de privilégios.

Um problema de use after free no Windows Update Service permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um estouro de buffer baseado em pilha existe no Windows DHCP Server, o que permite que um invasor autorizado execute código arbitrário através de uma rede e afete o sistema. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Um problema de use after free existe no Windows DHCP Client. Isso permite que um invasor não autorizado em uma rede adjacente execute código arbitrário e afete o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de buffer baseado em heap no Windows Partition Management Driver. Este problema permite que um invasor não autorizado eleve privilégios através de uma rede. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um estouro de buffer baseado em heap existe no Windows Volume Manager Extension Driver. Este problema permite que um invasor remoto não autorizado execute código arbitrário através de uma rede e afete o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Uma condição de corrida ocorre devido à sincronização inadequada ao usar um recurso compartilhado. Isso permite que um invasor autorizado eleve privilégios localmente no sistema.

O estouro de inteiro (integer wraparound) em múltiplos recursos do servidor permite que um usuário de banco de dados sem privilégios faça com que o servidor subestime uma alocação e realize uma gravação fora dos limites (out-of-bounds). Isso pode permitir a execução de código arbitrário como o usuário do sistema operacional que executa o banco de dados. Em aplicações que passam entradas de usuário em escala de gigabytes para as funções relevantes do banco de dados, o provedor da entrada pode causar uma falha de segmentação (segmentation fault), que é um erro que ocorre quando um programa tenta acessar um local de memória ao qual não tem permissão.