Boolgombear

Um estouro de inteiro ou wrap-around na HID Parser Library permite que um invasor não autorizado eleve privilégios por meio de um ataque físico.

Ocorre um estouro de buffer baseado em heap no Windows Subsystem for Linux, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.

Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.

O controle de acesso inadequado na API de Acesso Remoto do Windows permite que um invasor autorizado realize adulterações locais, o que pode afetar o sistema.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Excel (versões afetadas não especificadas) Descrição: Um estouro de buffer baseado em heap no Microsoft Office Excel permite que um atacante não autorizado execute código localmente. A vulnerabilidade permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to a remote code execution problem in Microsoft Excel. It is associated with the dereferencing of an untrusted pointer in Microsoft Office and 365 Apps for Enterprise packages. Exploitation of this issue could allow an attacker to execute arbitrary code.

Nome do software vulnerável e versões afetadas: Microsoft Excel (versões afetadas não especificadas) Descrição: O problema está relacionado a uma falha de execução remota de código no Microsoft Excel. Envolve o uso de memória após ela ter sido liberada, o que pode ser explorado por um invasor para executar código arbitrário. Isso pode afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.