Goodbyeselene

Ocorre um estouro ou wrap-around de inteiro no Windows SMB Server, o que permite que um invasor autorizado execute código arbitrário através de uma rede e afete o sistema.

Um problema de use-after-free nos componentes do Windows Print Spooler permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de buffer baseado em heap no Windows TPM, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap nos Componentes do Spooler de Impressão do Windows. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um caminho de pesquisa não confiável permite que um invasor autorizado eleve privilégios localmente no sistema.

Ocorre um estouro de buffer baseado em heap no driver, o que permite que um invasor remoto não autorizado execute código arbitrário através de uma rede e afete o sistema. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Uma condição de use-after-free no Windows Storage VSP Driver permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de buffer baseado em pilha no driver, o que permite que um invasor não autorizado eleve privilégios localmente. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Um problema de use-after-free no Now Playing Session Manager permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use-after-free no Windows Kernel permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free no Windows Cloud Files Mini Filter Driver permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Existe uma condição de corrida (race condition) no Windows Connected Devices Platform Service. Isso ocorre quando a execução concorrente utiliza um recurso compartilhado com sincronização inadequada, permitindo que um invasor autorizado eleve privilégios localmente.

Ocorre um estouro de buffer baseado em heap no driver, o que permite que um invasor não autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Existe uma vulnerabilidade de double-free no componente Win32K do Windows, especificamente relacionado ao ICOMP. Essa condição permite que um atacante local autorizado obtenha privilégios elevados.

Existe uma condição de uso após liberação no componente Win32K do Windows, especificamente relacionada ao ICOMP. Isso permite que um atacante autorizado localmente obtenha privilégios elevados.

Existe uma condição de estouro de inteiro ou wraparound no Kernel do Windows. A exploração bem-sucedida desta falha poderia permitir que um atacante autorizado elevasse privilégios localmente. A falha permite que atacantes afetem o sistema, potencialmente levando a um comprometimento.

Nome do Software Vulnerável e Versões Afetadas: Versões do Windows (versões afetadas não especificadas) Descrição: Existe uma condição de corrida devido à sincronização inadequada ao utilizar recursos compartilhados no componente Windows Win32K - GRFX. Isso permite que um atacante autorizado eleve privilégios através da rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to a buffer overflow in dynamic memory, which can allow a remote attacker to execute arbitrary code.

O problema permite que atacantes remotos executem código arbitrário e afetem o sistema. Está relacionado a um estouro de buffer na memória, onde a exploração pode permitir que um atacante remoto execute código arbitrário. A vulnerabilidade está associada ao .NET Framework, .NET e Microsoft Visual Studio.

O problema está relacionado a uma vulnerabilidade de execução remota de código no Visual Studio. Envolve uma vulnerabilidade de leitura de memória que permite uma leitura de memória fora dos limites. A exploração deste problema pode permitir que um atacante remoto execute código arbitrário.