Aobo Wang

Um problema de traversal de caminho relativo permite que um invasor não autorizado divulgue informações sensíveis através de uma rede, o que pode afetar o sistema. Path traversal é um método onde um invasor usa caracteres especiais para acessar arquivos e diretórios fora da pasta pretendida.

O consumo descontrolado de recursos no Secure Socket Tunneling Protocol (SSTP) permite que um invasor não autorizado cause uma condição de negação de serviço através de uma rede, afetando a disponibilidade do sistema.

Ocorre um estouro de buffer baseado em heap no Winlogon, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é uma condição em que um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Uma leitura fora dos limites no Windows NTFS permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

O gerenciamento inadequado de privilégios permite que um invasor autorizado divulgue informações sensíveis localmente, o que pode afetar o sistema.

A desserialização de dados não confiáveis no Windows DNS permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema.

Um problema no Windows HTTP.sys permite que um invasor autorizado divulgue localmente informações sensíveis do sistema para uma esfera de controle não autorizada.

Um problema de traversal de caminho relativo permite que um invasor autorizado divulgue informações sensíveis através de uma rede, o que pode afetar o sistema. Path traversal é um método onde um invasor usa caracteres especiais para acessar arquivos e diretórios fora da pasta pretendida.

Uma desreferência de ponteiro nulo no Windows NTFS permite que um invasor não autorizado execute código arbitrário local e remotamente, o que pode afetar o sistema. Uma desreferência de ponteiro nulo ocorre quando um programa tenta ler ou gravar em um endereço de memória que é NULL, frequentemente levando a uma falha do sistema ou permitindo a execução de código.

Uma condição de use-after-free no Remote Desktop Gateway Service permite que um invasor autorizado eleve privilégios através de uma rede. Use-after-free é um problema de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após este ter sido libertado.

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. O processamento de um arquivo PDF maliciosamente manipulado pode levar à corrupção de memória, que acontece quando um programa grava dados fora dos limites de um buffer de memória pré-alocado.

Um estouro de buffer baseado em pilha no Windows Client-Side Caching (CSC) Service permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Ocorre um estouro de buffer baseado em heap no Windows SMB Client, o que permite que um invasor não autorizado eleve privilégios através de uma rede. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Um estouro de buffer baseado em pilha existe no Windows Error Reporting, o que permite que um invasor remoto não autorizado execute código arbitrário através de uma rede e afete o sistema. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Ocorre um estouro de buffer baseado em heap no Winlogon, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um estouro de buffer baseado em heap no Windows TCP/IP permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Ocorre um estouro de buffer baseado em heap no Windows MIDI Service Module. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap no Reliable Multicast Transport Driver (RMCAST), o que permite que um invasor não autorizado execute código arbitrário através de uma rede adjacente e afete o sistema. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap no Windows Kernel, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap no Windows Kernel, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.