Azure Yang

Existe um problema onde a execução concorrente usando um recurso compartilhado com sincronização inadequada, conhecida como condição de corrida (race condition), permite que um invasor autorizado eleve privilégios localmente. Uma condição de corrida ocorre quando o comportamento do sistema depende da sequência ou do tempo de eventos incontroláveis.

Um problema de use-after-free no Winlogon permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode ser explorado para executar código arbitrário ou obter permissões mais elevadas.

Existe uma condição de corrida (race condition) no Windows Diagnostic Policy Service. Isso ocorre quando a execução concorrente usando um recurso compartilhado carece de sincronização adequada, permitindo que um invasor autorizado eleve privilégios localmente.

Ocorre um estouro de buffer baseado em heap no Winlogon, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é uma condição em que um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Ocorre um estouro de buffer baseado em pilha no Software Protection Platform, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Existe um buffer over-read no Windows Management Instrumentation, que permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. Um buffer over-read ocorre quando um programa lê mais dados de um buffer do que o pretendido, potencialmente expondo conteúdos de memória adjacentes.

Um estouro de buffer baseado em heap existe no Windows Portable Device File System Driver. Esta falha permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória heap do que ele pode suportar, levando potencialmente à corrupção de memória.

Ocorre um estouro de buffer baseado em heap no Winlogon, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um problema de confusão de tipo ocorre quando um recurso é acessado usando um tipo incompatível. Isso permite que um invasor autorizado divulgue localmente informações sensíveis e afete o sistema.

Um estouro de buffer baseado em heap no Windows Message Queuing permite que um invasor não autorizado localizado em uma rede adjacente execute código arbitrário. Um estouro de buffer baseado em heap ocorre quando um aplicativo grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo corromper a memória adjacente.

Nome do Software Vulnerável e Versões Afetadas: Serviço de Gerenciamento de Acesso de Capacidade (camsvc) (versões afetadas não especificadas) Descrição: Existe uma condição de corrida no Serviço de Gerenciamento de Acesso de Capacidade (camsvc) devido à sincronização inadequada durante a execução simultânea utilizando um recurso compartilhado. Isso permite que um atacante autorizado localmente eleve privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows Message Queuing (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de uso após liberação (use-after-free) no Windows Message Queuing que pode permitir que um atacante não autorizado execute código pela rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows LDAP (versões afetadas não especificadas) Descrição: O problema refere-se ao consumo descontrolado de recursos no Windows LDAP, permitindo que um atacante não autorizado negue serviço via rede. Isso pode resultar em um ataque de negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço de Gerenciamento de Armazenamento Baseado em Padrões do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado ao consumo descontrolado de recursos no Serviço de Gerenciamento de Armazenamento Baseado em Padrões do Windows, o que permite a um atacante não autorizado negar serviço via rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço de Gerenciamento de Armazenamento Baseado em Padrões do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado ao consumo descontrolado de recursos no Serviço de Gerenciamento de Armazenamento Baseado em Padrões do Windows, o que permite a um atacante não autorizado negar serviço pela rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Windows Cryptographic Services (affected versions not specified) Description: The issue is related to uncontrolled resource consumption in Windows Cryptographic Services, allowing an unauthorized attacker to deny service over a network. This can lead to a denial-of-service condition, affecting the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Serviço de Gerenciamento de Armazenamento Baseado em Padrões do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado ao consumo descontrolado de recursos, permitindo que um invasor não autorizado negue o serviço pela rede. Isso pode afetar o sistema, levando a uma condição de negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows Lightweight Directory Access Protocol (LDAP) (versões afetadas não especificadas) Descrição: Um problema de consumo descontrolado de recursos no Windows Lightweight Directory Access Protocol (LDAP) permite que um invasor não autorizado cause uma negação de serviço pela rede. A vulnerabilidade está relacionada ao uso descontrolado de recursos dentro da implementação do LDAP. A exploração pode permitir que um invasor remoto cause uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to insufficient input validation in the Internet Storage Name Service (iSNS) of Windows operating systems. It allows a remote attacker to cause a denial of service.

O problema está relacionado a um gerenciamento incorreto da geração de código no codec HEVC Video Extension. Isso permite que um invasor remoto execute código arbitrário por meio de uma solicitação especialmente criada.