Khangkito

Existe um problema de corrupção de memória por uso após liberação.

This issue allows remote attackers to create a denial-of-service condition on affected installations of Unified Automation UaGateway. The specific flaw exists within the processing of client certificates, resulting from the lack of proper validation of certificate data. An attacker can leverage this vulnerability to create a denial-of-service condition on the system. User interaction is required to exploit this vulnerability, as the target must choose to accept a client certificate.

An improper access control issue was identified. A local authenticated malicious user may potentially exploit this by waiting for an administrator to launch the application and then attach to the process to elevate privileges on the system.

The issue is related to insufficient input validation in Microsoft Office packages, which can be exploited to execute arbitrary code. This can allow an attacker to perform unauthorized actions.

The issue is related to insufficient input validation, which can allow an attacker to execute arbitrary code.

O problema está relacionado à validação insuficiente de entradas no componente Microsoft Office Graphics. Isso pode ser explorado por um invasor para executar código arbitrário, fornecendo dados especialmente criados. A vulnerabilidade também está associada a um estouro de buffer baseado em pilha na análise de arquivos SKP no Microsoft Office, o que pode levar à execução remota de código.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos U3D, onde dados manipulados podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos U3D, onde dados manipulados podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, que deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos EMF, onde dados maliciosos podem provocar uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, sendo que o alvo deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha específica está presente na análise de arquivos U3D, onde dados maliciosamente criados podem provocar uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe na análise de arquivos U3D, onde dados manipulados podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, que deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos XPS devido à falta de validação adequada de um valor fornecido pelo usuário antes de referenciá-lo como um ponteiro. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. Ela requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos XPS, onde dados maliciosos podem provocar uma leitura além do fim de um buffer alocado. Isso pode ser explorado, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, que deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos U3D, onde dados maliciosos podem provocar uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, que deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos U3D, onde dados maliciosos podem provocar uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos XPS, onde dados manipulados podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente na análise de imagens TIF, onde dados manipulados podem provocar uma leitura além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente na análise de arquivos ND2, onde dados manipulados podem provocar uma leitura além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente na análise de imagens TIF, onde dados maliciosos em um arquivo TIF podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente na análise de arquivos PSD, onde dados manipulados podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.