Dongjun Kim

Existe uma condição de corrida de tempo de verificação ao tempo de uso (toctou) no Windows Redirected Drive Buffering. Isso ocorre quando um programa verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso. Um invasor autorizado pode explorar isso para divulgar informações localmente.

Ocorre um estouro de buffer baseado em heap no Windows LUAFV, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é uma condição em que um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Um problema de use-after-free no vhdmp.sys permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de buffer baseado em heap no Windows Universal Disk Format File System Driver (UDFS). Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Uma leitura fora dos limites no Windows Kernel permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Uma condição de use-after-free no Windows PrintWorkflowUserSvc permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um estouro de buffer baseado em heap existe no Windows Universal Disk Format File System Driver (UDFS). Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, levando potencialmente à corrupção de memória.

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

Um problema de use after free no Windows SMB Client permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode levar à execução de código arbitrário ou escalonamento de privilégios.

Ocorre um estouro de buffer baseado em heap no Windows SMB Client, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é uma condição em que um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Uma condição de corrida (race condition) ocorre no Windows Fast FAT Driver devido à sincronização inadequada ao usar um recurso compartilhado. Isso permite que um invasor autorizado eleve privilégios localmente no sistema.

Um problema de divulgação de informações ocorre quando o kernel do Windows inicializa objetos na memória de forma incorreta. Um invasor autenticado pode explorar isso executando um aplicativo especialmente criado para obter informações sensíveis, que podem ser usadas para comprometer ainda mais o sistema.

Uma leitura fora dos limites no Windows Cloud Files Mini Filter Driver permite que um invasor autorizado eleve privilégios localmente. Este problema permite que invasores afetem o sistema ao obter níveis de acesso superiores aos pretendidos.

Ocorre um estouro de buffer baseado em heap no Windows Redirected Drive Buffering. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Uma condição de use-after-free no Windows Projected File System Filter Driver permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.

Uma condição de use-after-free existe no Windows exFAT File System. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de buffer baseado em pilha no Windows Projected File System. Este problema permite que um invasor autorizado eleve seus privilégios localmente no sistema. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Uma leitura fora dos limites (out-of-bounds read) no Windows Text Shaping permite que um invasor remoto não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Uma leitura fora dos limites ocorre quando um programa lê dados além do final do buffer pretendido, acessando potencialmente memória restrita.

Ocorre um estouro de buffer baseado em heap no Virtual Hard Disk (VHD) Miniport Driver. Este problema permite que um invasor autorizado eleve privilégios localmente e afete o sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.