Jakob Pammer

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, pode levar ao encerramento inesperado do sistema ou à corrupção da memória do kernel.

Um problema de lógica relacionado ao gerenciamento de estado permite que um invasor não privilegiado execute código arbitrário com privilégios de root.

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. O processamento de um arquivo PDF maliciosamente manipulado pode levar à corrupção de memória, que acontece quando um programa grava dados fora dos limites de um buffer de memória pré-alocado.

Existe um problema de gravação fora dos limites (out-of-bounds write) onde um aplicativo pode gravar dados além do final de um buffer de memória definido. Isso pode levar à corrupção da memória do kernel ou ao encerramento inesperado do sistema.

Um problema de gravação fora dos limites existe onde a montagem de uma imagem de disco maliciosamente criada pode causar a terminação inesperada do sistema ou corromper a memória do kernel. Isso ocorre devido a uma verificação de limites insuficiente, que é o processo de verificar se um programa não acessa a memória fora dos limites de um buffer predefinido.

Um problema de autorização existe devido ao gerenciamento de estado inadequado, o que pode permitir que um aplicativo acesse dados sensíveis do usuário.

Existe um problema de permissões onde um aplicativo pode ser capaz de acessar dados sensíveis do usuário. Isso foi corrigido através da implementação de restrições adicionais.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. A montagem de um compartilhamento de rede SMB maliciosamente configurado pode levar ao encerramento do sistema.

Um problema de gravação fora dos limites (out-of-bounds write) ocorre devido a uma verificação de limites insuficiente. Um invasor em proximidade física pode explorar isso para causar a negação de serviço (denial-of-service), que é uma condição onde o sistema se torna indisponível ou trava.