Kyeongmin Kim

A ausência de autenticação em uma função crítica permite que um invasor não autorizado realize adulterações via rede, o que pode afetar o sistema.

Um estouro de buffer baseado em heap no Remote Desktop Client permite que um invasor não autorizado execute código através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, potencialmente corrompendo a memória adjacente.

Um estouro de buffer baseado em heap permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando uma aplicação escreve mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo corromper a memória adjacente.

Um estouro de buffer baseado em heap permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando uma aplicação escreve mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo corromper a memória adjacente.

Um estouro de inteiro (integer overflow) ou wrap-around no componente Windows Win32K - GRFX permite que um invasor não autorizado execute código localmente. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que é grande demais para ser representado no espaço de armazenamento disponível.

Uma leitura fora dos limites (out-of-bounds read) no Protocolo de Área de Trabalho Remota (RDP) do Windows permite que um invasor não autenticado e não autorizado divulgue informações da memória através de uma rede.