Liu Long

Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada. Um aplicativo malicioso poderia executar código arbitrário com privilégios de kernel.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de kernel.

Foi corrigida uma falha de estouro de buffer por meio de uma verificação de limites aprimorada, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

O problema envolve uma gravação fora dos limites que foi corrigida por meio de uma validação de entrada aprimorada. Isso permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel.

A vulnerabilidade permite que um aplicativo possa causar o encerramento inesperado do sistema ou escreva na memória do kernel devido a uma escalada de privilégios por gravação fora dos limites. Isso poderia ser explorado por meio da função `process token BindQueryStoreRegisterToMemoryList`.

Foi corrigida uma falha de gravação fora dos limites por meio de uma validação de entrada aprimorada, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios do kernel.

Foi corrigida uma falha lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir que um invasor remoto causasse o encerramento inesperado do aplicativo ou a execução de código arbitrário.

Um problema de corrupção de memória foi corrigido com a validação aprimorada de entradas, permitindo que um aplicativo potencialmente execute código arbitrário com privilégios de kernel. O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios por gravação fora dos limites no processo token AVCDecode do macOS da Apple.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada, o que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de sistema.

Um problema de corrupção de memória foi corrigido com um gerenciamento de memória aprimorado, o que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

O problema está relacionado a uma vulnerabilidade do tipo “use after free”, que pode ser explorada pelo processamento de conteúdo da web criado de forma maliciosa, levando potencialmente à execução de código arbitrário.

Foi corrigido um problema de consumo de memória por meio de um gerenciamento aprimorado da memória; tal problema poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de sistema.

**Nome do software vulnerável e versões afetadas: Módulo de Serviço de Texto do Windows (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade que permite a execução remota de código devido a um tratamento inadequado da memória pelo Módulo de Serviço de Texto do Windows, permitindo que um invasor execute código no sistema da vítima. Isso poderia ser explorado por meio de sites especialmente criados para esse fim, visualizados pelo Microsoft Edge (baseado no Chromium), ou por meio de sites comprometidos que hospedam conteúdo fornecido pelo usuário. Um invasor precisaria convencer os usuários a visualizar o conteúdo controlado por ele, normalmente por meio de iscas. A vulnerabilidade está relacionada a um estouro de buffer na memória. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue arises from multiple memory corruption problems that have been addressed with improved memory handling. Processing maliciously crafted web content may lead to arbitrary code execution.

An information disclosure issue exists due to Microsoft Edge's improper handling of objects in memory. This could allow an attacker to obtain information that could be used to further compromise the user's system.

The issue is caused by a buffer overflow in memory due to improper handling of JavaScript scripts by the ChakraCore engine and Microsoft Edge browser. This could allow a remote attacker to execute arbitrary code using specially crafted web page content. The vulnerability can corrupt memory, enabling an attacker to execute code in the context of the current user. If the user has administrative rights, the attacker could gain control of the affected system, allowing them to install programs, view, change, or delete data, or create new accounts with full user rights.

The issue is related to the validation of strings in specific scenarios, potentially allowing an attacker to read sensitive data from memory. This could facilitate bypassing Address Space Layout Randomization (ASLR). While it does not enable arbitrary code execution on its own, it could be used in combination with another vulnerability, such as a remote code execution vulnerability, to achieve arbitrary code execution on a target system.

The issue allows remote attackers to execute arbitrary code or cause a denial of service due to memory corruption via a crafted web site. This is caused by improper access to objects in memory, which could corrupt memory and allow an attacker to execute arbitrary code in the context of the current user.

The issue is related to incorrect access to objects in memory, which can cause a memory error and allow an attacker to execute arbitrary code in the context of the current user.