Jianliang Zhao

Um problema de use-after-free existe no Windows PCI Bus Driver. Isso ocorre quando o sistema continua a usar um ponteiro de memória após ele ter sido liberado, o que pode ser aproveitado por um invasor não autorizado para elevar privilégios por meio de um ataque físico.

Existe uma gravação fora dos limites (out-of-bounds write) no Windows PCI Bus Driver. Esta falha permite que um invasor não autorizado eleve privilégios ao realizar um ataque físico ao sistema.

Ocorre um estouro ou wrap-around de inteiro na HID Parser Library, o que pode permitir que um invasor não autorizado eleve privilégios por meio de um ataque físico.

Ocorre um estouro de buffer baseado em heap no Windows Partition Management Driver. Este problema permite que um invasor autorizado eleve privilégios por meio de um ataque físico. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre uma condição de corrida (race condition) quando a execução concorrente usando um recurso compartilhado carece de sincronização adequada. Isso permite que um invasor autorizado eleve privilégios localmente no sistema.

Um problema de use-after-free no Windows Kernel permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free existe no Windows USB Driver. Isso permite que um invasor autorizado eleve privilégios localmente no sistema. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free no Windows NetBIOS permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free no Windows TCP/IP permite que um invasor não autorizado execute código arbitrário através de uma rede adjacente, comprometendo potencialmente o sistema.

Um problema de use after free no Windows Link Layer Topology Discovery Protocol permite que um invasor não autorizado execute código arbitrário através de uma rede adjacente, o que pode afetar o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de buffer baseado em heap no driver de scanner USB do Windows. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Um problema de double free no Windows Kernel permite que um invasor autorizado eleve privilégios localmente. Um double free ocorre quando o sistema tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória e instabilidade do sistema.

Um problema de use after free no Windows Link Layer Topology Discovery Protocol permite que um invasor não autorizado execute código arbitrário através de uma rede adjacente, o que pode afetar o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de double free existe no Windows USB Video Driver. Um double free ocorre quando o sistema tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória. Esta falha permite que um invasor autorizado eleve privilégios localmente no sistema.

Existe um problema onde um desreferenciamento de ponteiro não confiável em Windows Kernel-Mode Drivers permite que um invasor autorizado eleve privilégios localmente, afetando potencialmente o sistema.

Um estouro de inteiro ou wrap-around na HID Parser Library permite que um invasor não autorizado eleve privilégios por meio de um ataque físico.

Existe uma condição de corrida (race condition) no Microsoft Bluetooth Driver. Isso ocorre quando a execução concorrente usando um recurso compartilhado carece de sincronização adequada, permitindo que um invasor autorizado eleve privilégios localmente.

Um estouro de buffer baseado em heap no Windows NetBIOS permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente permitindo a execução de código arbitrário.