Jq0904

A heap-based buffer overflow exists in Microsoft Office Excel. This issue allows an unauthorized attacker to execute code locally. Exploitation may allow an attacker to execute arbitrary code and affect the system.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Word (versões afetadas não especificadas) Descrição: Existe um dereferenciamento de ponteiro não confiável no Microsoft Office Word, potencialmente permitindo que um atacante não autorizado divulgue informações localmente. A vulnerabilidade permite que atacantes obtenham informações sensíveis e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Excel (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de uso após liberação no Microsoft Office Excel. Isso permite que um invasor não autorizado execute código localmente. A vulnerabilidade permite que invasores remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Excel (versões afetadas não especificadas) Descrição: Uma leitura excessiva de buffer no Microsoft Office Excel pode permitir que um atacante não autorizado divulgue informações localmente. Este problema permite que atacantes obtenham informações sensíveis e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Excel (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de use-after-free no Microsoft Office Excel. Isso permite que um atacante não autorizado execute código localmente. A vulnerabilidade permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Excel (versões afetadas não especificadas) Descrição: Existe um problema de leitura fora dos limites no Microsoft Office Excel. Isso permite que um atacante remoto execute código arbitrário, potencialmente afetando o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to a buffer overflow in the memory of the Microsoft DWM Core Library in Windows operating systems. This can allow an attacker to escalate their privileges. An elevation-of-privilege vulnerability exists, enabling attackers to affect the system.

Um problema de elevação de privilégios existe no Microsoft Streaming Service Proxy para sistemas operacionais Windows. A falha é causada por um estouro de buffer de memória, que ocorre quando uma operação excede os limites de memória alocados. A exploração bem-sucedida pode permitir que um invasor aumente seu nível de privilégio no sistema afetado.

Foi corrigido um problema de acesso com melhorias na sandbox, que poderia permitir que um processo isolado na sandbox contornasse as restrições da sandbox.

O problema está relacionado a uma falha na gestão da geração de código no Windows Mobile Device Management, que pode ser explorada por invasores remotos para executar código arbitrário e afetar o sistema.

O problema está relacionado a uma falha no gerenciamento da geração de código no Serviço de Geolocalização do Windows dos sistemas operacionais Windows. Isso permite que invasores remotos executem código arbitrário e afetem o sistema.

O problema está relacionado a erros no gerenciamento da geração de código no componente Modern Execution Server dos sistemas operacionais Windows. Isso permite que invasores remotos executem código arbitrário enviando uma solicitação especialmente criada. Isso pode afetar o sistema.

Um problema de uso após liberação (use after free) foi resolvido com o aprimoramento do gerenciamento de memória. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. O problema está relacionado ao uso da memória após ela ter sido liberada, o que pode ser explorado por um invasor remoto para executar código arbitrário ao processar conteúdo da web malicioso.

O problema está relacionado a erros no gerenciamento de privilégios na Microsoft DWM Core Library do sistema operacional Windows. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. Trata-se de uma vulnerabilidade de elevação de privilégios que permite que invasores afetem o sistema.

A remote code execution issue exists in Microsoft Excel software due to improper handling of objects in memory. This could allow an attacker to execute arbitrary code using a specially crafted file. If successfully exploited, an attacker could run code in the context of the current user. If the user has administrative rights, the attacker could take control of the system, install programs, view, change, or delete data, or create new accounts with full user rights. Users with fewer user rights may be less impacted than those with administrative rights.