K0Shl

Uma condição de use-after-free no RPC Runtime permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free existe no Windows Security Center. Isso permite que um invasor autorizado eleve privilégios localmente no sistema. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use-after-free existe no Windows IP Translation Configuration Service. Isso permite que um invasor autorizado eleve privilégios localmente no sistema. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free no Windows Management Services permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

O uso de um recurso não inicializado no Windows Program Compatibility Assistant Service permite que um invasor autorizado divulgue informações sensíveis localmente, o que pode afetar o sistema.

Um buffer over-read permite que um invasor autorizado divulgue informações sensíveis através de uma rede, o que pode afetar o sistema.

Um problema no Windows Bluetooth Service permite que um invasor autorizado divulgue localmente informações sensíveis do sistema para uma esfera de controle não autorizada.

Uma condição de use-after-free no Windows Wireless Networking permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de double free no Windows Event Collector Service permite que um invasor autorizado eleve privilégios localmente. Um double free ocorre quando o programa tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória.

Ocorre uma leitura fora dos limites (out-of-bounds read) no Microsoft Remote Registry Service, o que permite que um invasor autorizado cause a negação de serviço através de uma rede. Uma leitura fora dos limites é uma condição em que o software lê dados além do final do buffer pretendido, podendo levar à instabilidade do sistema ou travamentos.

Ocorre uma condição de corrida (race condition) no Windows Security Center devido à sincronização inadequada ao usar um recurso compartilhado. Isso permite que um invasor autorizado eleve privilégios localmente no sistema.

Uma condição de use-after-free no Windows Wired AutoConfig Service permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Nome do Software Vulnerável e Versões Afetadas: Serviço do Firewall do Windows Defender (versões afetadas não especificadas) Descrição: Existe um problema de confusão de tipos no Serviço do Firewall do Windows Defender. Esta falha permite que um atacante autenticado localmente obtenha privilégios elevados no sistema. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço do Firewall do Windows Defender (versões afetadas não especificadas) Descrição: Um problema de confusão de tipos no Serviço do Firewall do Windows Defender pode permitir que um atacante autorizado localmente eleve privilégios. Este problema permite que atacantes afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço Firewall do Windows Defender (versões afetadas não especificadas) Descrição: Um problema de confusão de tipos no Serviço Firewall do Windows Defender pode permitir que um atacante localmente autorizado eleve privilégios. Este problema permite que atacantes afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço do Firewall do Windows Defender (versões afetadas não especificadas) Descrição: Um problema de confusão de tipos no Serviço do Firewall do Windows Defender pode permitir que um atacante autenticado localmente obtenha privilégios elevados. Este problema permite que atacantes afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Host de Dispositivo Universal Plug and Play (UPnP) do Windows (versões afetadas não especificadas) Descrição: O problema refere-se ao armazenamento de dados sensíveis em memória bloqueada de forma inadequada, permitindo que um atacante autorizado eleve privilégios através de uma rede adjacente. Isso afeta o Host de Dispositivo Universal Plug and Play (UPnP) do Windows. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Host de Dispositivo Universal Plug and Play (UPnP) do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma condição de use-after-free no Host de Dispositivo Universal Plug and Play (UPnP) do Windows, o que permite a um atacante autenticado elevar privilégios em uma rede adjacente. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço SSDP do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma falha de 'confusão de tipos' (type confusion) no Serviço SSDP do Windows, permitindo que um atacante autorizado eleve privilégios localmente. Não foram fornecidas informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais onde essa vulnerabilidade foi explorada. Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço SSDP do Windows (versões afetadas não especificadas) Descrição: O problema refere-se a um double free no Serviço SSDP do Windows, o que permite a um atacante autorizado elevar privilégios localmente. Isso significa que um atacante com determinadas permissões pode explorar essa vulnerabilidade para obter níveis mais altos de acesso ao sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.