Killer Queen

Uma desreferência de ponteiro nulo no Windows USM Communication Manager permite que um invasor autorizado eleve privilégios localmente. Uma desreferência de ponteiro nulo ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, o que pode levar à instabilidade do sistema ou à escalada de privilégios não autorizada.

Uma condição de use-after-free no Windows Encrypting File System (EFS) permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Existe uma leitura fora dos limites (out-of-bounds read) no Secondary Logon, que permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, potencialmente acessando locais de memória adjacentes.

Ocorre um desreferenciamento de ponteiro não confiável no Windows Encrypting File System (EFS), o que permite que um invasor autorizado cause a negação de serviço localmente. Um desreferenciamento de ponteiro é um erro técnico onde um programa tenta ler ou gravar em um endereço de memória usando um ponteiro que não aponta para um local válido ou pretendido.

Um problema de use after free no Windows System Events Broker permite que um invasor autorizado divulgue localmente informações sensíveis e afete o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema no Windows COM ocorre quando um ponteiro ou referência inválida é liberada, o que permite que um invasor autorizado eleve privilégios localmente.

Um problema de double free existe no Windows Setup and Deployment. Um double free ocorre quando o programa tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória. Esta falha permite que um invasor autorizado eleve privilégios localmente no sistema.

Um estouro de buffer baseado em heap no Windows NetBIOS permite que um invasor não autorizado eleve privilégios através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Um problema de use-after-free no Windows Kernel permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Existe um buffer over-read no Windows Management Instrumentation, que permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. Um buffer over-read ocorre quando um programa lê mais dados de um buffer do que o pretendido, potencialmente expondo conteúdos de memória adjacentes.

Ocorre um estouro de buffer baseado em heap no Windows Task Scheduler, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um problema de use-after-free no Windows Kernel permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode levar à execução de código arbitrário ou escalonamento de privilégios.

Um problema de double free no Windows Event Collector Service permite que um invasor autorizado eleve privilégios localmente. Um double free ocorre quando o programa tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória.

Ocorre um estouro de buffer baseado em heap no Windows Diagnostic Policy Service. Este problema permite que um invasor autorizado eleve privilégios localmente, afetando potencialmente todo o sistema. Um estouro de buffer baseado em heap é uma condição em que um programa grava mais dados em um buffer de memória heap do que ele pode suportar, o que pode levar à corrupção de memória.

Credenciais insuficientemente protegidas no Windows eSCL Scanner permitem que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento do sistema.

A falta de autorização no Windows Kernel permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Uma leitura fora dos limites no Windows Management Instrumentation permite que um invasor autorizado eleve privilégios localmente, o que pode levar a uma elevação de privilégios que afeta o sistema.

Existe uma leitura fora dos limites (out-of-bounds read) no Windows Management Instrumentation, que permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, acessando potencialmente locais de memória adjacentes.

Um problema de double free no Windows Multiple Provider Router permite que um invasor autorizado eleve privilégios localmente. Um double free ocorre quando o sistema tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória e execução de código arbitrário.

Uma condição de use-after-free no Windows Storage permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.