Linzishan

O consumo descontrolado de recursos no Windows DHCP Server permite que um invasor não autorizado cause a negação de serviço através de uma rede, afetando a disponibilidade do sistema.

Ocorre um estouro de buffer baseado em pilha no Software Protection Platform, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Um estouro de buffer baseado em heap no Windows Message Queuing permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Ocorre um estouro de buffer baseado em heap no Windows Storage Spaces Controller. Este problema permite que um invasor não autorizado eleve privilégios através de uma rede. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Um problema de double free no Windows Message Queuing permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um double free ocorre quando o programa tenta liberar o mesmo local de memória duas vezes, podendo levar à corrupção de memória.

Um problema de double free no Windows Message Queuing permite que um invasor não autorizado execute código através de uma rede. Um double free ocorre quando um aplicativo tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória.

Ocorre um subfluxo de inteiro (wrap ou wraparound) no Windows Update Stack. Este problema permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. O subfluxo de inteiro é uma condição em que uma operação de subtração resulta em um valor menor do que o valor mínimo representável para o tipo de dado, fazendo com que ele retorne a um número positivo muito grande.

Ocorre um estouro de buffer baseado em heap no Windows Camera Frame Server Monitor. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Existe uma condição de corrida de tempo de verificação ao tempo de uso (toctou) no Windows DHCP Server. Este problema permite que um invasor autorizado execute código arbitrário através de uma rede, comprometendo potencialmente o sistema. Uma condição de corrida TOCTOU ocorre quando um programa verifica o estado de um recurso e depois age sobre esse recurso, mas o estado muda entre a verificação e a ação.

Ocorre um estouro de buffer baseado em heap no Windows DHCP Client. Este problema permite que um invasor autorizado eleve privilégios através de uma rede adjacente. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre uma gravação fora dos limites (out-of-bounds write) no Windows Kernel, o que permite que um invasor autorizado eleve privilégios localmente e afete o sistema. Uma gravação fora dos limites é uma condição em que o software grava dados além do final do buffer pretendido, podendo corromper a memória.

Ocorre um estouro de buffer baseado em heap no Windows AppX Package Manager. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um estouro de buffer baseado em heap no Windows Storage permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Existe um problema onde informações sensíveis do sistema são expostas a uma esfera de controle não autorizada, permitindo que um invasor não autorizado divulgue essas informações através de uma rede.

A liberação de um ponteiro ou referência inválida no Windows DHCP Server permite que um invasor autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema.

Ocorre um desreferenciamento de ponteiro não confiável no Windows File Server Resource Management Service. Este problema permite que um invasor não autorizado eleve privilégios por meio de um ataque físico.

Uma gravação fora dos limites (out-of-bounds write) no Windows iSCSI permite que um invasor remoto não autorizado execute código arbitrário através de uma rede, podendo comprometer o sistema afetado.

Ocorre um estouro ou wrap-around de número inteiro no Windows PowerShell, o que permite que um invasor autorizado execute código localmente. Este problema também pode permitir que invasores remotos executem código arbitrário e afetem o sistema.

Um problema de use after free no Windows Update Service permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um estouro de buffer baseado em pilha existe no Windows DHCP Server, o que permite que um invasor autorizado execute código arbitrário através de uma rede e afete o sistema. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.