Bochengxiang

Existe uma leitura fora dos limites (out-of-bounds read) no Windows Device Association Service. Isso permite que um invasor autorizado divulgue informações sensíveis localmente, o que pode afetar o sistema.

Um erro de leitura excessiva de buffer (buffer over-read) na API Windows StateRepository permite que um invasor autorizado divulgue informações sensíveis localmente, o que pode afetar o sistema.

Uma condição de use-after-free na API Windows StateRepository permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

O problema está relacionado à resolução inadequada de links antes do acesso ao arquivo, também conhecida como 'link following', o que permite a um atacante autorizado elevar privilégios localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes no mundo real onde este problema foi explorado.

Nome do Software Vulnerável e Versões Afetadas: Windows Deployment Services (versões afetadas não especificadas) Descrição: Uma vulnerabilidade de negação de serviço permite que atacantes afetem o sistema. Este problema está relacionado ao Windows Deployment Services. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais este problema foi explorado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.