Gravity0

Ocorre um subfluxo de inteiro (wrap ou wraparound) na HID Parser Library, o que permite que um invasor autorizado eleve privilégios através de uma rede. Este problema permite que invasores obtenham níveis mais elevados de acesso ao sistema.

Existe uma leitura fora dos limites (out-of-bounds read) no Driver de Hub USB do Windows. Este problema permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, acessando potencialmente locais de memória adjacentes.

A autenticação fraca no Windows Storage permite que um invasor autorizado eleve privilégios localmente, o que pode resultar em um impacto de elevação de privilégios no sistema.

Existe um buffer over-read no Windows Management Instrumentation, que permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. Um buffer over-read ocorre quando um programa lê mais dados de um buffer do que o pretendido, potencialmente expondo conteúdos de memória adjacentes.

O controle de acesso inadequado nos componentes do Windows Print Spooler permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Ocorre um estouro de buffer baseado em pilha no Software Protection Platform, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Uma autorização inadequada no Windows Task Scheduler permite que um invasor autorizado eleve privilégios localmente, o que pode resultar em um impacto de elevação de privilégios no sistema.

Um estouro de buffer baseado em pilha no Windows COM permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Existe uma condição de corrida (race condition) no componente Windows Point-to-Point Protocol over Ethernet (PPPoE). Isso ocorre quando a execução concorrente utiliza um recurso compartilhado com sincronização inadequada, permitindo que um invasor autorizado eleve privilégios localmente. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

Um problema de elevação de privilégios existe na Especificação de Interface de Driver de Rede (NDIS) devido a uma falha no `ndis.sys` ao verificar o comprimento do buffer antes de copiar a memória. Um invasor local poderia executar um aplicativo especialmente criado para executar processos em um contexto elevado, desde que já possua acesso ao sistema local para executar código malicioso.

Existe um buffer over-read no Servicing Stack Updates, que permite que um invasor autorizado divulgue localmente informações sensíveis e afete o sistema. Um buffer over-read ocorre quando um programa lê mais dados de um buffer do que o pretendido, potencialmente acessando locais de memória adjacentes.

Ocorre um estouro de buffer baseado em heap no Windows Kernel, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um problema de use after free existe nos Windows Kernel-Mode Drivers. Esta falha permite que um invasor autorizado eleve privilégios localmente. Use after free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free no Windows Update Orchestrator Service permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free nos componentes do Windows Print Spooler permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma implementação inadequada no motor V8 permite que um invasor remoto execute código arbitrário dentro de um sandbox. Isso ocorre quando um usuário é convencido a realizar gestos de interface de usuário (UI) específicos ao interagir com uma página HTML manipulada.

Um uso não inicializado no motor V8 permite que um invasor remoto execute código arbitrário dentro de um sandbox por meio de uma página HTML especialmente criada. O V8 é o motor de JavaScript e WebAssembly de código aberto usado pelo Chrome para executar código.

O problema está relacionado a um uso após liberação (use after free) nas instalações de aplicativos da Web, o que poderia permitir que um invasor explorasse potencialmente a corrupção da pilha (heap) por meio de uma extensão do Chrome especialmente criada e de uma interação específica do usuário. Isso poderia ocorrer se o invasor convencesse um usuário a instalar uma extensão maliciosa. A vulnerabilidade também pode permitir que um invasor remoto divulgue informações protegidas usando uma página da Web especialmente criada.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente de notificações do Google Chrome no Chrome OS, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de interação com a interface do usuário, após convencer um usuário a reiniciar o Chrome OS. Isso poderia afetar a integridade das informações protegidas.