Cyanbamboo

Uma leitura fora dos limites permite que um invasor autorizado eleve privilégios localmente, o que pode afetar o sistema.

Um estouro de buffer baseado em heap no Windows Hyper-V permite que um invasor não autorizado execute código localmente. Este problema também pode permitir que invasores remotos executem código arbitrário e afetem o sistema.

Uma falha na validação de entrada no Windows Hyper-V pode permitir que um atacante local execute código. O problema permite que atacantes remotos executem código arbitrário e comprometam o sistema.

Existe um estouro de buffer baseado em heap no Windows Hyper-V. Este problema permite que um atacante autorizado localmente execute código. A vulnerabilidade também pode permitir que atacantes remotos executem código arbitrário e impactem o sistema.

Um estouro de buffer baseado em heap existe no componente de memória dinâmica do Windows Hyper-V. Este problema permite que um invasor autorizado execute código arbitrário localmente, podendo levar à escalada de privilégios no host e impactando todas as máquinas virtuais convidadas. Alguns relatos também indicam que invasores remotos podem ser capazes de executar código arbitrário e afetar o sistema.

Existe uma vulnerabilidade que permite que um atacante local eleve privilégios. Isso se deve a uma condição de corrida que ocorre durante a execução concorrente ao acessar um recurso compartilhado com sincronização inadequada.

Existe uma falha devido à execução concorrente utilizando um recurso compartilhado com sincronização inadequada, criando uma condição de corrida no Kernel Gráfico. Isso permite que um atacante local eleve privilégios.

Existe uma vulnerabilidade de uso após liberação no Componente Gráfico da Microsoft, potencialmente permitindo que um atacante local eleve privilégios.

Nome do Software Vulnerável e Versões Afetadas: Componente Gráfico da Microsoft (versões afetadas não especificadas) Descrição: Existe uma condição de corrida devido à execução concorrente que utiliza um recurso compartilhado com sincronização inadequada no Componente Gráfico da Microsoft. Isso permite a um atacante autorizado elevar privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows Win32K - GRFX (versões afetadas não especificadas) Descrição: A questão envolve execução concorrente utilizando um recurso compartilhado com sincronização inadequada, especificamente uma condição de corrida no Windows Win32K - GRFX. Isso permite que um atacante autorizado execute código localmente. A vulnerabilidade também permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows Win32K - GRFX (versões afetadas não especificadas) Descrição: Existe uma condição de corrida devido a uma sincronização inadequada ao lidar com a execução concorrente utilizando um recurso compartilhado dentro do Windows Win32K - GRFX. Isso permite que um atacante autorizado execute código localmente. A vulnerabilidade também permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Kernel Gráfico (versões afetadas não especificadas) Descrição: Existe uma condição de corrida devido à sincronização inadequada ao utilizar um recurso compartilhado durante a execução concorrente. Isso permite que um atacante local eleve privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows Win32K - GRFX (versões afetadas não especificadas) Descrição: O problema envolve execução concorrente utilizando um recurso compartilhado com sincronização inadequada, especificamente uma condição de corrida no Windows Win32K - GRFX. Isso permite que um atacante autorizado execute código localmente. A vulnerabilidade também permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Graphics Kernel (versões afetadas não especificadas) Descrição: Existe uma falha no Graphics Kernel na qual o acesso a um recurso utilizando um tipo incompatível ('confusão de tipos') pode permitir que um atacante autorizado execute código localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows DirectX (versões afetadas não especificadas) Descrição: Existe uma condição de corrida no Windows DirectX devido à execução concorrente utilizando um recurso compartilhado com sincronização inadequada. Isso permite que um atacante autorizado eleve privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Windows DirectX (affected versions not specified) Description: Allocation of resources without limits or throttling in Windows DirectX allows an authorized attacker to deny service over a network. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.