Do Young Park

Ocorre uma leitura fora dos limites no Windows WLAN Service, o que permite que um invasor não autorizado em uma rede adjacente cause a negação de serviço, afetando a disponibilidade do sistema.

Ocorre um estouro de buffer baseado em heap no Windows Management Instrumentation, o que permite que um invasor não autorizado execute código arbitrário localmente ou remotamente, afetando potencialmente todo o sistema. Um estouro de buffer baseado em heap é um problema de corrupção de memória que ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

O uso de um recurso não inicializado no Windows Installer permite que um invasor não autorizado divulgue informações sensíveis através de uma rede, o que pode afetar o sistema.

Um estouro ou wrap-around de número inteiro no Microsoft Color Management permite que um invasor não autorizado execute código arbitrário através de uma rede. Este problema permite a execução remota de código sem a necessidade de autenticação do usuário.

Ocorre um estouro de buffer baseado em heap no Windows AppX Package Manager. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo.

Um estouro de buffer baseado em heap no Windows Client-Side Caching (CSC) Service permite que um invasor não autorizado eleve privilégios através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do Safari devido ao manuseio inadequado da memória. Este problema envolve a corrupção de memória durante o processamento de conteúdo web em múltiplos sistemas operacionais da Apple.