Lê Trần Hải Tùng

Ocorre um estouro de buffer baseado em heap no Windows Microsoft DirectMusic, o que permite que um invasor autorizado execute código localmente. Além disso, invasores remotos podem ser capazes de executar código arbitrário e afetar o sistema.

Um problema de double free existe no Microsoft DirectMusic. Um double free ocorre quando um programa tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória. Esta falha permite que um invasor não autorizado execute código arbitrário através de uma rede sem a necessidade de autenticação.

Nome do Software Vulnerável e Versões Afetadas Windows Ancillary Function Driver for WinSock (versões afetadas não especificadas) Descrição Existe uma condição de corrida do tipo tempo de verificação, tempo de uso (TOCTOU) no Windows Ancillary Function Driver for WinSock. Essa condição permite que um atacante autorizado localmente eleve privilégios. O problema surge de uma janela de tempo em que uma verificação é realizada e o estado muda antes da operação ser executada, possivelmente levando a consequências não intencionais. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to insufficient input validation in the Windows Media component of Windows operating systems. This can be exploited to execute arbitrary code, allowing an attacker to affect the system.

The issue is related to insufficient input validation in the DirectMusic component of Windows operating systems. This can be exploited by remote attackers to execute arbitrary code on the system, potentially affecting it.

The issue is related to the Windows Common Log File System Driver and involves a lack of protection for service data, which can be exploited to disclose protected information. This allows attackers to obtain sensitive information and potentially affect the system.

The issue is related to insufficient access control in the Windows Common Log File System Driver, which can be exploited to elevate privileges. This allows an attacker to affect the system.