Artur Stetsko

Uma autorização incorreta no ASP.NET Core permite que um invasor autorizado eleve privilégios através de uma rede. As conexões SignalR não são vinculadas consistentemente à identidade negociada no estabelecimento da conexão, permitindo que mensagens injetadas executem invocações de Hub como a vítima.

A complexidade algorítmica ineficiente no ASP.NET Core permite que um invasor não autorizado cause a negação de serviço através de uma rede. Especificamente, a validação de Minimal API copia repetidamente um dicionário de erros de validação crescente, permitindo que coleções controladas por invasores desencadeiem um trabalho de CPU quadrático após a desconexão do cliente.

A complexidade algorítmica ineficiente no .NET permite que um invasor não autorizado cause a negação de serviço através de uma rede.

Ocorre um estouro de buffer baseado em heap no Windows Hyper-V, que é um problema de corrupção de memória onde os dados excedem o buffer alocado no heap. Isso permite que um invasor autorizado execute código arbitrário local ou remotamente, comprometendo potencialmente todo o sistema.

Ocorre um estouro de buffer baseado em heap no Windows Hyper-V, o que permite que um invasor autorizado execute código localmente. Este problema também pode permitir que invasores remotos executem código arbitrário e afetem o sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Um estouro de buffer baseado em heap no Windows Hyper-V permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à execução de código arbitrário ou falhas no sistema.