Gábor Selján

An issue exists in the Windows Graphics Component that involves an out-of-bounds read in memory. Successful exploitation may allow an attacker to gain unauthorized access to protected information. The issue allows attackers to obtain sensitive information and affect the system.

An integer overflow or wraparound exists in Microsoft Office, potentially allowing an authorized attacker to elevate privileges locally. The issue involves an integer overflow, which can lead to unexpected behavior and potentially allow an attacker to gain higher-level access within the system.

Existe um estouro de buffer baseado em heap no Windows GDI+, onde um estouro de buffer baseado em heap é um problema de corrupção de memória que ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar. Esta falha permite que um invasor remoto não autorizado execute código arbitrário e obtenha acesso não autorizado a informações protegidas através do carregamento de um metaarquivo especialmente criado ou por meio de sites maliciosos.

Nome do Software Vulnerável e Versões Afetadas: Windows GDI (versões afetadas não especificadas) Descrição: O problema está relacionado a uma falha no mecanismo de proteção no Windows GDI, permitindo que um atacante não autorizado divulgue informações pela rede. Esta falha possibilita que o atacante acesse dados sensíveis sem a devida autorização. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Windows Win32K anteriores à versão corrigida Descrição: O problema consiste em um overflow de buffer baseado em heap no Windows Win32K - GRFX, permitindo que um invasor não autorizado execute código localmente. Isso permite que um invasor obtenha acesso de nível SYSTEM por meio de manipulação inadequada de memória. A vulnerabilidade pode ser explorada por invasores remotos para executar código arbitrário e afetar o sistema. Recomendações: Para versões anteriores à versão corrigida, atualize para a versão mais recente para resolver o problema. Como solução temporária, considere restringir o acesso ao componente GRFX até que uma correção seja aplicada. Evite utilizar a funcionalidade vulnerável do Windows Win32K - GRFX até que o problema seja resolvido.

Uma vulnerabilidade de caminho de pesquisa não confiável no testinitsigs.exe permite que um atacante com baixos privilégios execute código como SYSTEM por meio de um arquivo DLL especialmente criado. Este problema permite que um atacante obtenha privilégios elevados.

O problema está relacionado a uma vulnerabilidade de injeção de comando pós-autenticação. Ela poderia permitir que um invasor autenticado com privilégios de administrador executasse alguns comandos do sistema operacional (SO) enviando um parâmetro de consulta malicioso anexado à URL da interface de gerenciamento web de um dispositivo afetado. Isso se deve à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional.

The issue arises from the improper neutralization of special elements in the WSGI server, allowing an unauthenticated attacker to execute some operating system commands by sending a crafted URL to a vulnerable device. This could enable a remote attacker to execute arbitrary OS commands.

A command injection issue exists in the web server of the Zyxel NAS326 and NAS542 firmware due to the lack of neutralization of special elements used in operating system commands. This could allow a remote attacker to execute arbitrary operating system commands by sending a specially crafted URL to a vulnerable device.

A post-authentication command injection issue in the WSGI server of the Zyxel NAS326 and NAS542 firmware could allow an authenticated attacker to execute some operating system (OS) commands by sending a crafted URL to a vulnerable device. The vulnerability is related to the failure to neutralize special elements used in OS commands, which can be exploited by sending a specially crafted URL to the device.

The issue is related to the improper neutralization of special elements in the CGI program of the Zyxel NAS326 and NAS542 firmware. This could allow an authenticated attacker to execute some operating system (OS) commands by sending a crafted URL to a vulnerable device.

O problema está relacionado à falta de proteção de dados confidenciais no Componente Gráfico do Windows. A exploração desse problema pode permitir que um invasor divulgue informações protegidas. Ela é descrita como uma vulnerabilidade de divulgação de informações por leitura fora dos limites no registro EMR SETPIXELV do MS Windows GDI+. Isso poderia permitir que invasores acessassem informações importantes e causassem impacto no sistema.

O problema está relacionado à falta de proteção de dados confidenciais no componente gráfico do Windows. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a um dispositivo usando um arquivo especialmente criado. A vulnerabilidade pode ser explorada para obter informações confidenciais e afetar o sistema.

O problema está relacionado à falta de proteção de dados confidenciais no componente gráfico do sistema operacional Windows. Isso permite que um invasor remoto divulgue informações protegidas utilizando um arquivo especialmente criado. A vulnerabilidade pode ser explorada para obter informações confidenciais e afetar o sistema.

O problema está relacionado a uma vulnerabilidade de divulgação de informações no componente gráfico do Windows. Ela permite que um invasor remoto obtenha acesso não autorizado a informações protegidas. Isso pode levar à exposição de dados confidenciais.

O problema está relacionado a uma vulnerabilidade de divulgação de informações no componente gráfico do Windows. Ela pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. A vulnerabilidade pode ser explorada para obter informações confidenciais e afetar o sistema.

O problema está relacionado a controles de acesso insuficientes no componente GDI+ do Windows, o que pode ser explorado para divulgar informações protegidas. Isso pode permitir que um invasor obtenha informações confidenciais e afete o sistema. Não são fornecidos detalhes específicos sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.

O problema está relacionado a uma divulgação de informações no componente GDI do Windows, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Isso pode levar à exposição de dados confidenciais. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a restrições de acesso insuficientes no componente GDI do Windows, permitindo que um invasor possa elevar seus privilégios. Isso pode afetar o sistema, possibilitando que invasores o comprometam.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios na pasta “Public Account Pictures”, que lida incorretamente com junções. Para explorar essa vulnerabilidade, um invasor deve primeiro obter acesso de execução no sistema da vítima. Isso permite que o invasor potencialmente eleve seus privilégios.