Jonghoi Kim

Uma leitura fora dos limites permite que um invasor autorizado divulgue informações sensíveis localmente, o que pode afetar o sistema.

Ocorre uma leitura fora dos limites (out-of-bounds read) no DNS Server, o que permite que um invasor não autorizado cause a negação de serviço através de uma rede. Este problema permite que invasores afetem a disponibilidade do sistema.

Ocorre um estouro de buffer baseado em pilha no Desktop Window Manager, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Ocorre um estouro de buffer baseado em heap no DNS Server, o que permite que um invasor remoto não autorizado execute código arbitrário através de uma rede e afete o sistema. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Um estouro de buffer baseado em heap permite que um invasor autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Ocorre um estouro ou wrap-around de número inteiro no Windows DNS, o que permite que um invasor não autorizado divulgue informações sensíveis através de uma rede.

Um problema de use after free existe no Windows Update Delivery Optimization. Isso permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode levar à execução de código arbitrário ou escalonamento de privilégios.

Um problema no driver Windows Client Side Caching (csc.sys) permite que um invasor autorizado divulgue localmente informações sensíveis a um ator não autorizado. Além disso, esta falha pode ser usada para obter elevação de privilégios, permitindo que invasores afetem o sistema.

Ocorre uma desreferenciação de ponteiro nulo no Windows DHCP Server, o que permite que um invasor não autorizado cause a negação de serviço através de uma rede. Uma desreferenciação de ponteiro nulo é um erro de software onde o programa tenta ler ou gravar em um endereço de memória que é nulo, levando geralmente ao travamento do sistema.

Um estouro de buffer baseado em heap no Windows USB Printing Stack `usbprint.sys` permite que um invasor não autorizado eleve privilégios. Este problema pode ser explorado por meio de um ataque físico.

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado. Descrição: Uma vulnerabilidade de leitura excessiva de buffer no Virtual Hard Disk (VHDX) permite que um atacante não autorizado eleve privilégios localmente. Este problema afeta o Virtual Hard Disk (VHDX), permitindo que um atacante obtenha privilégios elevados no sistema local. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado. Descrição: Um problema de leitura além do buffer (buffer over-read) no Virtual Hard Disk (VHDX) permite que um atacante não autorizado eleve privilégios localmente. Este problema afeta o Virtual Hard Disk (VHDX), permitindo que um atacante obtenha privilégios elevados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.