Byunghyun Kang

Ocorre um estouro de buffer baseado em heap no Windows DHCP Client. Este problema permite que um invasor autorizado eleve privilégios através de uma rede adjacente. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um problema de use after free no Windows eSCL Scanner permite que um invasor remoto não autorizado execute código arbitrário através de uma rede, comprometendo potencialmente o sistema afetado. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de buffer baseado em heap no Windows Camera Frame Server Monitor. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap no Windows Universal Plug and Play (UPnP) Device Host. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Uma condição de use-after-free existe no Windows Diagnostic Policy Service. Isso permite que um invasor autorizado eleve privilégios localmente no sistema. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free no Windows Camera Frame Server Monitor permite que um invasor não autorizado eleve privilégios através de uma rede adjacente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Nome do Software Vulnerável e Versões Afetadas: Universal Print Management Service (versões afetadas não especificadas) Descrição: O problema está relacionado a uma condição de corrida no Universal Print Management Service, onde a execução concorrente utilizando um recurso compartilhado com sincronização inadequada permite que um atacante autorizado eleve privilégios localmente. Trata-se de uma vulnerabilidade de elevação de privilégio que pode afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uma vulnerabilidade de Negação de Serviço (DoS) permite que invasores locais provoquem um erro de tela azul no Windows.

O problema está relacionado ao gerenciamento inadequado de privilégios, permitindo que invasores locais aumentem seus privilégios, executem código arbitrário ou provoquem uma negação de serviço (DoS).

O problema está relacionado ao gerenciamento inadequado de privilégios, permitindo que invasores locais elevem privilégios e executem código arbitrário.

Uma vulnerabilidade de Negação de Serviço (DoS) permite que invasores locais provoquem um erro de tela azul no Windows.

O problema está relacionado ao gerenciamento inadequado de privilégios, permitindo que invasores locais elevem privilégios e executem código arbitrário.

O problema está relacionado a um gerenciamento inadequado de privilégios, permitindo que invasores locais aumentem seus privilégios e executem código arbitrário. Isso pode ser explorado por invasores para obter acesso com privilégios elevados e realizar ações maliciosas.

O problema está relacionado ao gerenciamento inadequado de privilégios, permitindo que invasores locais elevem privilégios e executem código arbitrário. Isso pode ser explorado por invasores locais.

Uma vulnerabilidade de Negação de Serviço (DoS) permite que invasores locais provoquem um erro de tela azul no Windows.

A vulnerabilidade permite que invasores locais provoquem uma tela azul no Windows e um ataque de negação de serviço (DoS) devido a uma vulnerabilidade de gravação fora dos limites.

Uma vulnerabilidade de Negação de Serviço (DoS) permite que invasores locais provoquem um erro de tela azul no Windows.

A vulnerabilidade permite que invasores locais provoquem uma tela azul no Windows e um ataque de negação de serviço (DoS) devido a uma vulnerabilidade de gravação fora dos limites.

A vulnerabilidade permite que invasores locais provoquem uma tela azul no Windows e um ataque de negação de serviço (DoS) devido a uma vulnerabilidade de gravação fora dos limites.

**Nome do software vulnerável e versões afetadas** Versões da Security Configuration Tool (SCT) anteriores à V5.0 SP2 Versões da SIMATIC Automation Tool anteriores à V5.0 SP2 Versões do SIMATIC BATCH V9.1 anteriores à V9.1 SP2 Upd5 Versões do SIMATIC NET PC Software V16 anteriores à V16 Update 8 Versões do SIMATIC NET PC Software V17 anteriores à versão mais recente Versões do SIMATIC NET PC Software V18 anteriores à V18 SP1 Versões do SIMATIC NET PC Software V19 anteriores à V19 Update 2 Versões do SIMATIC PCS 7 V9.1 anteriores à V9.1 SP2 UC05 Versões do SIMATIC PDM V9.2 anteriores à V9.2 SP2 Upd3 Versões do SIMATIC Route Control V9.1 anteriores à V9.1 SP2 Upd3 Versões do SIMATIC S7-PCT anteriores à V3.5 SP3 Update 6 Versões do SIMATIC STEP 7 V5 anteriores à V5.7 SP3 Versões do SIMATIC WinCC OA V3.17 anteriores à versão mais recente Versões do SIMATIC WinCC OA V3.18 anteriores à V3.18 P025 Versões do SIMATIC WinCC OA V3.19 anteriores à V3.19 P010 Versões do SIMATIC WinCC Runtime Advanced anteriores à V17 Update 8 Versões do SIMATIC WinCC Runtime Professional V16 anteriores à V16 Update 6 Versões do SIMATIC WinCC Runtime Professional V17 anteriores à V17 Update 8 Versões do SIMATIC WinCC Runtime Professional V18 anteriores à V18 Update 4 Versões do SIMATIC WinCC Runtime Professional V19 anteriores à V19 Update 2 Versões do SIMATIC WinCC V7.4 anteriores à versão mais recente Versões do SIMATIC WinCC V7.5 anteriores à V7.5 SP2 Update 17 Versões do SIMATIC WinCC V8.0 anteriores à V8.0 Update 5 Versões do SINAMICS Startdrive anteriores à V19 SP1 Versões do SINEC NMS anteriores à V3.0 SP1 Versões virtuais do SINUMERIK ONE anteriores à