Divya Sundar

A ausência de autenticação em uma função crítica permite que um invasor autorizado eleve privilégios localmente no sistema.

Um estouro de buffer baseado em heap no Windows Kerberos permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Um problema de travessia de caminho absoluto existe no Microsoft Windows Search Component. Esta falha permite que um invasor autorizado eleve privilégios localmente no sistema.

Existe uma condição de corrida de tempo de verificação ao tempo de uso (toctou) no Windows Cloud Files Mini Filter Driver. Isso ocorre quando o sistema verifica uma condição (como uma credencial de segurança) e depois usa o resultado dessa verificação, mas a condição muda entre a verificação e o uso. Um invasor autorizado pode explorar isso para elevar privilégios localmente.

Um estouro de buffer baseado em heap existe no Windows Common Log File System Driver. Esta falha permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, levando potencialmente à corrupção de memória.

Ocorre um estouro de buffer baseado em heap no Virtual Hard Disk (VHD) Miniport Driver. Este problema permite que um invasor autorizado eleve privilégios localmente e afete o sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Uma condição de use-after-free existe que permite a um invasor autorizado elevar privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free existe no Windows Installer. Isso permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode levar à execução de código arbitrário ou escalonamento de privilégios.

Uma condição de use-after-free existe no Windows Installer, que permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free no serviço Quality Windows Audio/Video Experience (QWAVE) permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um estouro de buffer baseado em heap no Windows OLE permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.