Bo13Oy

Um problema de use after free existe no Windows DHCP Server, o que permite que um invasor remoto não autorizado execute código arbitrário através de uma rede e afete o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

O problema está relacionado a um erro de uso após liberação de memória (use-after-free), o que pode levar a uma falha potencialmente explorável. Isso ocorre quando um thread individual permanece ativo após o encerramento do seu gerenciador. A vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

O problema está relacionado a um erro de uso após liberação (use-after-free) devido a uma condição de corrida (race condition) ao reproduzir arquivos de áudio e fechar janelas. Isso pode levar a uma falha potencialmente explorável, permitindo que um invasor remoto crie um shell de áudio especialmente criado e execute código arbitrário no sistema. A exploração está ligada à construção de receptores de áudio e ao fechamento simultâneo de janelas.

O problema está relacionado a um erro de uso após liberação (use-after-free), que pode levar a uma falha potencialmente explorável. Isso ocorre porque certos objetos de solicitação de rede são liberados prematuramente ao liberar um identificador de solicitação de rede. A vulnerabilidade também está associada à função ChannelEventQueue::mOwner no software afetado, onde a memória é utilizada após ter sido liberada. A exploração desse problema poderia permitir que um invasor remoto causasse um erro de uso após liberação e, potencialmente, executasse código arbitrário no sistema.

O problema está relacionado a uma conversão incorreta de tipos de tamanhos de inteiros de 64 bits para 32 bits, o que pode levar à corrupção de memória e a uma falha potencialmente explorável. Isso pode ser explorado por um invasor remoto usando uma página da web especialmente criada, permitindo potencialmente a execução de código arbitrário por meio de um estouro de buffer baseado em heap no lado do cliente.

O problema está relacionado a erros na gestão da geração de código no Microsoft Malware Protection Engine (MPE). A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário.

O problema está relacionado a um erro de uso após liberação (use-after-free) que ocorre após a destruição de um processo VR, podendo levar a uma falha no sistema. Esse erro pode ser explorado por um invasor remoto para executar código arbitrário. A vulnerabilidade está associada a um erro de liberação de memória ao lidar com conteúdo HTML após a destruição do processo VR. Um invasor pode criar uma página da Web especialmente criada, induzir a vítima a abri-la e causar um erro de uso após liberação, permitindo a execução de código arbitrário no sistema.

A type confusion vulnerability could occur due to a missing case handling object types, resulting in a crash. It is presumed that with enough effort, this issue could be exploited to run arbitrary code, potentially allowing a remote attacker to access confidential data, compromise its integrity, and cause a denial of service.

A remote code execution issue exists in the way the scripting engine handles objects in memory in Microsoft browsers. This could allow an attacker to corrupt memory and execute arbitrary code in the context of the current user. If the current user has administrative rights, a successful exploit could give the attacker control of the affected system, enabling them to install programs, view, change, or delete data, or create new accounts with full user rights.

The issue is related to an exploitable use after free vulnerability in the PSDK's MediaPlayer class. This vulnerability could allow a remote attacker to execute arbitrary code. The vulnerability is associated with the use of memory after it has been freed, which can be exploited to achieve remote code execution.

The issue is caused by an out-of-bounds operation in the memory buffer of the Worker class in the Flash Player platform. This can allow a remote attacker to execute arbitrary code or cause a denial of service due to memory corruption.

The issue is related to an integer overflow vulnerability in the BitmapData class of Adobe Flash Player. This vulnerability can be exploited to achieve arbitrary code execution. Successful exploitation could allow a remote attacker to execute arbitrary code.

The issue is related to a use-after-free vulnerability that could lead to arbitrary code execution if successfully exploited. This vulnerability allows attackers to execute arbitrary code.

The issue is related to a type confusion vulnerability that can be exploited, potentially leading to arbitrary code execution.

The issue is related to a type confusion vulnerability that can be exploited, potentially leading to arbitrary code execution.

The issue affects confidentiality, integrity, and availability via vectors related to 2D. It is reported that this issue may allow remote attackers to obtain sensitive information via crafted font data, which triggers an out-of-bounds read. The vulnerability is related to errors in the code and can be exploited by a remote attacker to influence the integrity, availability, and confidentiality of information.