Jin Liu

**Nome do software vulnerável e versões afetadas** Componente gráfico do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de divulgação de informações no componente gráfico do Windows, que pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. Essa vulnerabilidade envolve a exposição de dados em uma área de dados incorreta. Os detalhes técnicos sobre a exploração incluem o uso de um canal de rede nativo para extrair dados de memória vazados. Especificamente, definir o campo `Filename` para começar com um caminho UNC, como `??UNC<endereço IP>@<porta>`, pode direcionar os dados para um servidor WebDAV, permitindo potencialmente a extração de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a um estouro de buffer no componente GDI do Windows, permitindo que invasores remotos executem código arbitrário. Isso pode afetar o sistema, levando potencialmente a acesso ou controle não autorizado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** OpenStack Image Registry and Delivery Service (Glance) versions prior to 2014.1.4 OpenStack Image Registry and Delivery Service (Glance) versions 2014.2.x prior to 2014.2.2 **Description** The issue allows remote authenticated users to read or delete arbitrary files via a full pathname in a `filesystem://` URL in the image location property. This problem exists due to an incomplete fix for a previous issue. **Recommendations** For versions prior to 2014.1.4, update to version 2014.1.4 or later. For versions 2014.2.x prior to 2014.2.2, update to version 2014.2.2 or later.