Bee13Oy

Ocorre um estouro de buffer baseado em heap no provedor OLE DB do Microsoft WDAC para SQL. Este problema permite que um invasor remoto não autorizado execute código arbitrário através de uma rede, comprometendo potencialmente o sistema afetado.

Um estouro de buffer baseado em heap existe no provedor OLE DB do Microsoft WDAC para SQL. Esta falha permite que um invasor não autorizado execute código arbitrário através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória heap do que ele pode suportar, potencialmente corrompendo a memória e permitindo a execução de código.

Uma desreferenciação de ponteiro nulo no Windows Schannel permite que um invasor autorizado eleve privilégios localmente. Uma desreferenciação de ponteiro nulo ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, o que pode levar a uma falha do sistema ou execução não autorizada de código.

Uma falha no mecanismo de proteção do Windows DHCP Server permite que um atacante não autorizado negue serviço através da rede.

Nome do Software Vulnerável e Versões Afetadas: Serviço de Gateway de Área de Trabalho Remota (versões afetadas não especificadas) Descrição: O problema refere-se ao armazenamento de dados sensíveis em memória bloqueada inadequadamente, permitindo que um atacante não autorizado negue o serviço através da rede. Isso pode afetar o sistema, levando a uma condição de negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Serviço de Gateway de Área de Trabalho Remota (versões afetadas não especificadas) Descrição: O problema está relacionado ao armazenamento de dados sensíveis em memória bloqueada de forma inadequada no Serviço de Gateway de Área de Trabalho Remota, permitindo que um invasor não autorizado execute código através da rede. Isso permite que invasores remotos executem código arbitrário e afetem o sistema. A vulnerabilidade está associada ao uso de mecanismos inseguros para o tratamento de dados de autenticação na memória do sistema operacional. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de negação de serviço na função de Compartilhamento de Conexão com a Internet (ICS) dos sistemas operacionais Windows. Envolve leitura além do intervalo válido na memória. A exploração deste problema poderia permitir que um atacante remoto causasse uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Internet Connection Sharing (ICS) (affected versions not specified) Description: The issue is related to an uncontrolled consumption of resources in the Internet Connection Sharing (ICS) function of Windows operating systems. This can be exploited by a remote attacker to cause a denial of service. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Compartilhamento de Conexão com a Internet (ICS) (versões afetadas não especificadas) Descrição: Um problema de negação de serviço afeta o sistema, permitindo que atacantes o impactem. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que este problema tenha sido explorado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de negação de serviço na função de Compartilhamento de Conexão com a Internet (ICS) dos sistemas operacionais Windows. Envolve um erro de leitura de memória além do intervalo permitido. A exploração deste problema pode permitir que um atacante remoto cause uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A vulnerabilidade no Serviço Windows Line Printer Daemon (LPD) está relacionada ao uso de memória após ela ter sido liberada. Esse problema pode ser explorado por um invasor remoto para executar código arbitrário, com potencial impacto no sistema. A vulnerabilidade está sendo explorada ativamente.

Nome do software vulnerável e versões afetadas: Serviço Line Printer Daemon do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a um consumo descontrolado de recursos no Serviço Line Printer Daemon do Windows, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a um estouro de buffer na “pilha” do componente OLE do Windows, que pode ser explorado por um invasor remoto para executar código arbitrário. Isso permite que o invasor comprometa o sistema.

O problema está relacionado a um estouro de buffer na pilha (heap), permitindo que invasores remotos executem código arbitrário e afetem o sistema. Isso pode potencialmente levar à execução de código malicioso por um invasor remoto.

Nome do software vulnerável e versões afetadas: Microsoft ODBC Driver for SQL Server (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de inteiro na biblioteca do Microsoft ODBC Driver for SQL Server. Isso permite que um invasor remoto execute código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Microsoft ODBC Driver for SQL Server (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de buffer na pilha da biblioteca do Microsoft ODBC Driver for SQL Server. Isso pode permitir que um invasor remoto execute código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado à validação insuficiente de entradas no Microsoft Message Queuing (MSMQ), o que pode ser explorado por um invasor remoto para causar uma negação de serviço.

The issue is related to insufficient input validation in the Microsoft Host Integration Server application. This can be exploited by a remote attacker to execute arbitrary code.

The issue is related to insufficient input validation in the Microsoft ODBC Driver for SQL Server. This can allow an attacker to execute arbitrary code.

The issue is related to insufficient input validation in the Microsoft ODBC Driver for SQL Server. This can allow an attacker to execute arbitrary code.