Ga1Ois

O problema está relacionado ao acesso fora dos limites de memória no mecanismo V8 do Google Chrome, permitindo que um invasor remoto execute leituras/gravações arbitrárias por meio de uma página HTML maliciosa. Isso pode levar à execução remota de código. A vulnerabilidade foi demonstrada no Pwn2Own 2024, onde foi explorada com sucesso, e os invasores ganharam US$ 42.500. A gravidade de segurança do Chromium para este problema é Alta.

O problema está relacionado a controles de acesso insuficientes no sistema de virtualização de hardware Hyper-V do Microsoft Windows, permitindo que um invasor possa elevar seus privilégios.

O problema está relacionado ao gerenciamento inseguro de privilégios no Microsoft Jet Red Database Engine e no Access Connectivity Engine dos sistemas operacionais Microsoft Windows. Isso permite que um invasor eleve seus privilégios.

O problema está relacionado a restrições de acesso insuficientes no componente Windows Desktop Bridge do sistema operacional Windows. Isso permite que um invasor eleve seus privilégios.

O problema está relacionado ao gerenciamento inseguro de privilégios no conversor de aplicativos Desktop Bridge do sistema operacional Microsoft Windows. Isso permite que um invasor eleve privilégios no sistema.

O problema está relacionado a restrições de acesso insuficientes nas Extensões de Implantação do Windows AppX, permitindo que um invasor eleve seus privilégios usando um aplicativo especialmente criado. Isso pode afetar o sistema, levando potencialmente à escalada de privilégios.

O problema está relacionado a erros no tratamento de objetos na memória dentro do aplicativo de backup Histórico de Arquivos do Windows para sistemas operacionais Windows. Isso permite que um invasor possa elevar seus privilégios usando um aplicativo especialmente criado para esse fim. A vulnerabilidade pode ser explorada para afetar o sistema.

O problema está relacionado ao gerenciamento incorreto da geração de código no Microsoft Jet Red Database Engine e no Access Connectivity Engine dos sistemas operacionais Microsoft Windows. Isso permite que um invasor remoto execute código arbitrário.

O problema está relacionado à validação insuficiente de entradas no conversor de aplicativos do Windows Desktop Bridge, o que pode ser explorado para causar uma negação de serviço. Isso poderia permitir que um invasor comprometesse o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Existe uma vulnerabilidade no Microsoft Office devido a uma validação insuficiente de entradas. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário.

**Nome do software vulnerável e versões afetadas: Biblioteca de Cliente de Compatibilidade de Aplicativos do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado ao tratamento inadequado de operações do Registro pela Biblioteca de Cliente de Compatibilidade de Aplicativos do Windows, o que poderia permitir que um invasor obtivesse privilégios elevados. Para explorar essa vulnerabilidade, um invasor precisaria primeiro executar código no sistema da vítima e, em seguida, executar um aplicativo especialmente criado. A atualização de segurança corrige a vulnerabilidade, garantindo que a biblioteca trate adequadamente as operações do Registro. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue is related to the incorrect handling of objects in memory by the ChakraCore JavaScript engine handler in Microsoft browsers. This could allow a remote attacker to execute arbitrary code in the context of the current user. If the user has administrative rights, the attacker could gain control of the affected system, enabling them to install programs, view, change, or delete data, or create new accounts with full user rights.

The issue is related to how Internet Explorer handles objects in memory, allowing an attacker to gain the same user rights as the current user. This could lead to memory corruption, enabling an attacker to execute arbitrary code in the context of the current user. If the current user has administrative user rights, the attacker could take control of the affected system, install programs, view, change, or delete data, or create new accounts with full user rights.