Haowei Yan

Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network.

Um problema de use-after-free no Local Security Authority Subsystem Service (LSASS) permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

A atribuição incorreta de permissões para um recurso crítico permite que um invasor autorizado eleve privilégios localmente.

Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network.

A autenticação fraca no Windows Bind Filter Driver permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Um problema de use-after-free no Local Security Authority Subsystem Service (LSASS) permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de buffer baseado em heap no Microsoft Trace Data Helper, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um problema de use after free no Microsoft Windows Search Component permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro ou wrap-around de número inteiro no Windows Client for NFS, o que permite que um invasor autorizado eleve privilégios localmente e afete o sistema. Um estouro de número inteiro é uma condição em que uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de dígitos.

Um problema de travessia de caminho relativo existe no Windows libarchive. Esta falha permite que um invasor não autorizado realize adulterações através de uma rede. A travessia de caminho (path traversal) é uma técnica na qual um invasor usa caracteres ou sequências especiais para acessar arquivos ou diretórios fora da pasta pretendida.

A autenticação inadequada no Windows Event Tracing permite que um invasor autorizado realize spoofing localmente.

Uma leitura fora dos limites no Windows HTTP.sys permite que um invasor autorizado execute código arbitrário local e remotamente, o que pode afetar o sistema. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, acessando potencialmente a memória restrita.

Um estouro de buffer baseado em heap existe no Desktop Window Manager. Este problema permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, levando potencialmente à corrupção de memória.

Ocorre um estouro de buffer baseado em heap no Windows Partition Management Driver. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

A granularidade insuficiente do controle de acesso na API StateRepository do Windows permite que um invasor autorizado eleve privilégios localmente.

A granularidade insuficiente do controle de acesso permite que um invasor autorizado realize alterações locais, o que pode afetar o sistema.

Um problema de double free existe no Windows Libarchive, o que permite que um invasor remoto não autorizado execute código arbitrário através de uma rede e afete o sistema. Um double free ocorre quando o programa tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória.

A ausência de autenticação para uma função crítica no Windows Modern Device Management (MDM) permite que um invasor autorizado eleve privilégios localmente.

A ausência de autenticação em uma função crítica permite que um invasor autorizado realize adulterações locais, o que pode afetar o sistema.

Um erro de leitura excessiva de buffer (buffer over-read) no Windows Encrypting File System (EFS) permite que um invasor autorizado divulgue informações sensíveis localmente.