Daejin Lee

Null pointer dereference in Microsoft Defender allows an unauthorized attacker to execute code over a network.

Uma leitura fora dos limites no Windows HTTP.sys permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, acessando potencialmente a memória que deveria estar restrita.

Ocorre um estouro de buffer baseado em heap no Windows DHCP Server, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Uma leitura fora dos limites no Windows Universal Disk Format File System Driver (UDFS) permite que um invasor autorizado divulgue informações sensíveis localmente.

Um problema no Windows Kernel envolvendo a liberação de um ponteiro ou referência inválida permite que um invasor autorizado eleve privilégios localmente. Esta elevação de privilégio permite que invasores afetem o sistema.

Um invasor autorizado pode divulgar informações localmente devido ao uso de um recurso não inicializado nos Windows Print Spooler Components.

A ausência de autenticação para uma função crítica no Windows Health and Optimized Experiences Service permite que um invasor autorizado eleve privilégios localmente para SYSTEM. Código de baixo privilégio com acesso ao fluxo de diagnóstico do Windows pode disparar um evento de Event Tracing for Windows (ETW) confiável contendo um caminho de módulo Lua controlado pelo invasor. O serviço `whesvc` pode então executar esse módulo através do WinDiag sem validar adequadamente o produtor ou restringir a localização do módulo.

Uma leitura fora dos limites (out-of-bounds read) no Windows Kernel permite que um invasor autorizado divulgue informações localmente. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, potencialmente expondo conteúdos sensíveis da memória.

O problema está relacionado a um estouro de buffer na memória, que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado à validação insuficiente de entradas no Microsoft Defender, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.

**Nome do software vulnerável e versões afetadas: Componente gráfico do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a erros no processamento de objetos na memória dentro do componente gráfico do Windows. Isso pode permitir que um invasor divulgue informações protegidas. A vulnerabilidade pode ser explorada para obter informações confidenciais e afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado ao tratamento incorreto de objetos na memória, o que pode ser explorado através da execução de um aplicativo especialmente criado para esse fim, permitindo que um invasor eleve seus privilégios. Isso pode afetar o sistema.

The issue allows remote attackers to execute arbitrary code via a crafted packet. This is related to "Improper Indexing" and triggers an out-of-bounds read in the lazy bdecode function.