Dongjun Lee

Um problema de use-after-free existe na Interface de Usuário de Credenciais do Windows. Isso permite que um invasor autorizado eleve privilégios localmente no sistema. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

A resolução inadequada de links antes do acesso ao arquivo, também conhecida como link following, permite que um invasor autorizado eleve privilégios localmente no sistema.

Um problema de use after free no Windows Remote Assistance permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de buffer baseado em heap quando um programa grava mais dados em um bloco de memória heap do que ele pode suportar, potencialmente corrompendo a memória. Neste caso, um invasor autorizado pode explorar esse problema para elevar privilégios localmente no sistema.

A inclusão de funcionalidades de uma esfera de controle não confiável no Windows COM+ Event System Service permite que um invasor autorizado eleve privilégios localmente.

Ocorre um estouro de buffer baseado em heap no Remote Desktop Client, o que permite que um invasor autorizado execute código arbitrário localmente e afete o sistema. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Um problema de use after free existe no Windows Backup Engine. Isso permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Ocorre um estouro de buffer baseado em heap no Windows Microsoft Account Sign-in Assistant. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap no Windows Microsoft Account Sign-in Assistant. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Uma condição de use-after-free existe no Microsoft Trace Data Helper, que permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, podendo levar à execução de código arbitrário ou escalonamento de privilégios.

Existe um buffer over-read no Windows Performance Counters, que permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. Um buffer over-read ocorre quando um programa lê mais dados de um buffer do que o pretendido, potencialmente expondo conteúdos de memória adjacentes.

Um estouro de buffer baseado em heap permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, levando potencialmente à corrupção de memória.

Ocorre um estouro de buffer baseado em heap no Windows AppX Package Manager. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

O uso de um recurso não inicializado no Microsoft ActiveX Installer Service permite que um invasor autorizado eleve privilégios localmente.

Um problema de confusão de tipo ocorre quando um recurso é acessado usando um tipo incompatível. Isso permite que um invasor autorizado eleve privilégios localmente no sistema.

Um problema de use after free no Windows Update Service permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um estouro de buffer baseado em heap existe no Windows Update Service. Esta falha permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Um estouro de buffer baseado em heap no Windows Client-Side Caching (CSC) Service permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Uma condição de use-after-free no Windows Smart Card permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use-after-free permite que um invasor autorizado eleve privilégios localmente. O use-after-free ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode levar à instabilidade do sistema ou acesso não autorizado.