C0Rk1

Ocorre um desreferenciamento de ponteiro não confiável no Windows Encrypting File System (EFS), o que permite que um invasor autorizado cause a negação de serviço localmente. Um desreferenciamento de ponteiro é um erro técnico onde um programa tenta ler ou gravar em um endereço de memória usando um ponteiro que não aponta para um local válido ou pretendido.

Um estouro de buffer baseado em heap existe na Microsoft Windows Codecs Library. Este problema permite que um invasor remoto não autorizado execute código arbitrário através de uma rede, potencialmente comprometendo o sistema afetado. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, o que pode levar à corrupção de memória.

Um estouro de buffer baseado em pilha existe no Visual Studio e no .NET que permite que um invasor não autorizado execute código através de uma rede. O problema ocorre ao carregar especificações de documento de um PDB (Program Database) que referencia um objeto COFF (Common Object File Format) influenciado por um invasor. Especificamente, offsets de realocação COFF controlados por invasores podem causar uma gravação de pilha fora dos limites na função `DiaObjectFile::ApplyFixup()`.

Existe uma leitura fora dos limites (out-of-bounds read) no Driver de Hub USB do Windows. Este problema permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, acessando potencialmente locais de memória adjacentes.

Existe uma leitura fora dos limites no componente Animation, que poderia permitir que um invasor remoto leia a memória dentro da sandbox por meio de uma página HTML especialmente criada. Uma leitura fora dos limites ocorre quando um programa lê dados além do final do buffer pretendido, potencialmente expondo informações sensíveis de locais de memória adjacentes.