Kai Lu

Existe um estouro de buffer baseado em heap no Windows Media que pode permitir que um atacante não autorizado execute código localmente. Atacantes remotos podem ser capazes de executar código arbitrário e afetar o sistema.

O NVIDIA CUDA Toolkit contém uma falha no binário nvdisasm. Um usuário pode desencadear uma leitura fora dos limites ao fornecer um arquivo ELF especialmente criado ao nvdisasm. A exploração desta falha pode resultar em uma negação de serviço parcial.

Nome do Software Vulnerável e Versões Afetadas: Windows Media (versões afetadas não especificadas) Descrição: Existe um overflow de buffer baseado em heap no Windows Media, potencialmente permitindo que um atacante não autorizado execute código pela rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a uma leitura fora dos limites no binário cuobjdump. Isso pode ser acionado ao passar um arquivo ELF malformado para o cuobjdump, potencialmente levando a uma negação de serviço parcial.

O problema está relacionado a uma leitura fora dos limites no binário cuobjdump do NVIDIA CUDA toolkit. Isso pode ser acionado ao passar um arquivo ELF malformado para o cuobjdump, potencialmente levando a uma negação de serviço parcial.

O problema está relacionado ao binário cuobjdump no NVIDIA CUDA Toolkit para Windows, onde a passagem de um arquivo ELF malformado poderia causar uma leitura fora dos limites. Isso pode levar a uma negação de serviço parcial.

O problema está relacionado a uma leitura fora dos limites no binário cuobjdump do NVIDIA CUDA toolkit. Isso pode ser provocado ao passar um arquivo ELF malformado para o cuobjdump, podendo resultar em uma negação de serviço parcial.

The issue is related to the nvdisasm binary in the NVIDIA CUDA toolkit, where passing a malformed ELF file could cause an out-of-bounds read. This might lead to a partial denial of service.

A vulnerability has been identified in the NVIDIA CUDA Toolkit. The issue was disclosed on 2024-10-03, and a patch is expected in February 2025.

The issue is related to the nvdisasm binary in the NVIDIA CUDA toolkit, where passing a malformed ELF file could cause an out-of-bounds read, potentially leading to a partial denial of service.

The issue is related to a memory buffer overflow in Microsoft Office, which can allow an attacker to execute arbitrary code. There is no information about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue is related to insufficient input validation in Microsoft Office packages. Exploitation of this issue may allow an attacker to execute arbitrary code using a specially crafted file.

The issue is related to insufficient input validation in Microsoft Office, which can be exploited to execute arbitrary code.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um arquivo Postscript criado com intenção maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo.

The issue arises from multiple memory corruption problems that have been resolved through enhanced input validation. Processing malicious data may cause unexpected application termination.

The issue is related to the ih264d decoder in the mediaserver of Android, which mishandles slice numbers. This allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file.

The issue is caused by a buffer overflow, allowing a remote attacker to execute arbitrary code or cause a denial of service (memory corruption) through unknown vectors. A memory corruption vulnerability in Adobe Acrobat and Reader enables attackers to execute code.

The issue is caused by a buffer overflow in the QuickTime multimedia package. This allows a remote attacker to execute arbitrary code or cause a denial of service, such as memory corruption and application crash, via a crafted file.

QT Media Foundation in Apple QuickTime before 7.7.7, as used in OS X before 10.10.4 and other products, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted file, a different vulnerability than CVE-2015-3661, CVE-2015-3662, CVE-2015-3663, CVE-2015-3666, and CVE-2015-3667.

QT Media Foundation in Apple QuickTime before 7.7.7, as used in OS X before 10.10.4 and other products, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted file, a different vulnerability than CVE-2015-3661, CVE-2015-3662, CVE-2015-3663, CVE-2015-3666, and CVE-2015-3668.