B2Ahex

Um estouro de buffer baseado em heap no Windows Hyper-V permite que um invasor não autorizado execute código localmente. Este problema também pode permitir que invasores remotos executem código arbitrário e afetem o sistema.

Um estouro de buffer baseado em heap existe no componente de memória dinâmica do Windows Hyper-V. Este problema permite que um invasor autorizado execute código arbitrário localmente, podendo levar à escalada de privilégios no host e impactando todas as máquinas virtuais convidadas. Alguns relatos também indicam que invasores remotos podem ser capazes de executar código arbitrário e afetar o sistema.

Uma falha na validação de entrada no Windows Hyper-V pode permitir que um atacante local execute código. O problema permite que atacantes remotos executem código arbitrário e comprometam o sistema.

Existe um estouro de buffer baseado em heap no Windows Hyper-V. Este problema permite que um atacante autorizado localmente execute código. A vulnerabilidade também pode permitir que atacantes remotos executem código arbitrário e impactem o sistema.

Existe uma vulnerabilidade que permite que um atacante local eleve privilégios. Isso se deve a uma condição de corrida que ocorre durante a execução concorrente ao acessar um recurso compartilhado com sincronização inadequada.

Existe uma falha devido à execução concorrente utilizando um recurso compartilhado com sincronização inadequada, criando uma condição de corrida no Kernel Gráfico. Isso permite que um atacante local eleve privilégios.

Uma execução concorrente utilizando um recurso compartilhado com sincronização inadequada, conhecida como "condição de corrida" ("race condition"), existe no Componente Gráfico da Microsoft. Isso permite que um atacante autorizado eleve privilégios localmente.

Nome do Software Vulnerável e Versões Afetadas: Kernel Gráfico (versões afetadas não especificadas) Descrição: Existe uma condição de corrida devido à sincronização inadequada ao utilizar um recurso compartilhado durante a execução concorrente. Isso permite que um atacante local eleve privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Kernel Gráfico (versões afetadas não especificadas) Descrição: Existe uma condição de corrida devido à execução concorrente que utiliza um recurso compartilhado com sincronização inadequada. Isso permite que um atacante autorizado execute código localmente. A vulnerabilidade também permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows Win32K - GRFX (versões afetadas não especificadas) Descrição: A questão envolve execução concorrente utilizando um recurso compartilhado com sincronização inadequada, especificamente uma condição de corrida no Windows Win32K - GRFX. Isso permite que um atacante autorizado execute código localmente. A vulnerabilidade também permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Kernel Gráfico (versões afetadas não especificadas) Descrição: Existe uma condição de corrida time-of-check time-of-use (TOCTOU) no Kernel Gráfico. Esta condição permite que um atacante local com autorização execute código. A vulnerabilidade também permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows DirectX (versões afetadas não especificadas) Descrição: Existe uma condição de corrida no Windows DirectX devido à execução concorrente utilizando um recurso compartilhado com sincronização inadequada. Isso permite que um atacante autorizado eleve privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Graphics Kernel (versões afetadas não especificadas) Descrição: Existe uma falha no Graphics Kernel na qual o acesso a um recurso utilizando um tipo incompatível ('confusão de tipos') pode permitir que um atacante autorizado execute código localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Windows DirectX (affected versions not specified) Description: Allocation of resources without limits or throttling in Windows DirectX allows an authorized attacker to deny service over a network. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to synchronization errors when using a shared resource in Windows Network Load Balancing (NLB), which can be exploited by a remote attacker to execute arbitrary code. This allows the attacker to affect the system.

The issue is related to insufficient input validation in the Windows Network Load Balancing (NLB) component, allowing remote attackers to execute arbitrary code by sending a specially crafted malicious packet. This can affect the system.

The issue is related to insufficient access control in the Windows Kernel, which can be exploited to bypass security restrictions and elevate privileges. This allows attackers to affect the system. No information is available on the estimated number of potentially affected devices or real-world incidents where this issue was exploited.

O problema está relacionado a uma vulnerabilidade de negação de serviço na implementação do protocolo Internet Key Exchange (IKE). Ela existe devido à validação insuficiente de entradas, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.

O problema está relacionado a um controle de acesso insuficiente no kernel do sistema operacional Windows, o que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Kernel do Windows, causada por erros de sincronização ao usar um recurso compartilhado. Isso poderia permitir que um invasor elevasse seus privilégios. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos.