Junhyuk Im

Ocorre um estouro de buffer baseado em heap no Winlogon, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é uma condição em que um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Um problema de use after free no Windows Push Notification Core permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

A abertura de um projeto de software no aplicativo pode desencadear a execução de código malicioso. O problema ocorre porque o aplicativo invoca o `git.exe` pelo nome, em vez de especificar o caminho completo para um executável confiável. Isso permite que o Windows localize e execute um arquivo malicioso chamado `git.exe` colocado dentro do diretório do projeto aberto, em vez do programa Git legítimo. Um invasor pode explorar isso colocando um executável malicioso dentro de um repositório que um usuário abra.

Existe um problema de lógica devido ao gerenciamento de estado inadequado. O processamento de conteúdo web maliciosamente manipulado pode levar a comportamentos inesperados.

A vulnerabilidade permite que atacantes remotos executem código arbitrário e afetem o sistema. Foi relatado que esta falha foi corrigida pela Microsoft com a ajuda de pesquisadores externos.

O problema está relacionado ao uso de uma busca de caminho não confiável no Microsoft Office e no Microsoft 365 Apps for Enterprise. Isso permite que um atacante execute código arbitrário. A vulnerabilidade afeta o Word, o PowerPoint e o Outlook. É descrita como um bug de lógica que inclui controle de processo integrado e bypass de PV integrado.