Hototogisutian

Um problema de use after free no Windows System Events Broker permite que um invasor autorizado divulgue localmente informações sensíveis e afete o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Existe um problema onde o uso de um deslocamento de ponteiro fora de intervalo permite que um invasor autorizado eleve privilégios localmente no sistema.

Ocorre um estouro de buffer baseado em heap no Windows Local Security Authority Subsystem Service (LSASS). Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap no Windows Camera Frame Server Monitor. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre um subfluxo de inteiro (wrap ou wraparound), que permite que um invasor autorizado eleve privilégios localmente e afete o sistema. O subfluxo de inteiro é uma condição em que uma operação de subtração resulta em um valor menor do que o valor mínimo representável para aquele tipo de dado, fazendo com que ele retorne a um número positivo muito grande.

Um problema de use after free existe nos Windows Kernel-Mode Drivers. Esta falha permite que um invasor autorizado eleve privilégios localmente. Use after free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.