M4X_1997

Uma condição de use-after-free no Remote Desktop Gateway Service permite que um invasor autorizado eleve privilégios através de uma rede. Use-after-free é um problema de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após este ter sido libertado.

Ocorre um estouro de buffer baseado em heap no Winlogon, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é uma condição em que um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Ocorre um estouro de buffer baseado em heap no Windows Management Instrumentation, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

O consumo descontrolado de recursos no Secure Socket Tunneling Protocol (SSTP) permite que um invasor não autorizado cause uma condição de negação de serviço através de uma rede, afetando a disponibilidade do sistema.

A desserialização de dados não confiáveis no Windows DNS permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema.

O gerenciamento inadequado de privilégios permite que um invasor autorizado divulgue informações sensíveis localmente, o que pode afetar o sistema.

Um problema de traversal de caminho relativo permite que um invasor autorizado divulgue informações sensíveis através de uma rede, o que pode afetar o sistema. Path traversal é um método onde um invasor usa caracteres especiais para acessar arquivos e diretórios fora da pasta pretendida.

Uma desreferência de ponteiro nulo no Windows NTFS permite que um invasor não autorizado execute código arbitrário local e remotamente, o que pode afetar o sistema. Uma desreferência de ponteiro nulo ocorre quando um programa tenta ler ou gravar em um endereço de memória que é NULL, frequentemente levando a uma falha do sistema ou permitindo a execução de código.

Um problema de traversal de caminho relativo permite que um invasor não autorizado divulgue informações sensíveis através de uma rede, o que pode afetar o sistema. Path traversal é um método onde um invasor usa caracteres especiais para acessar arquivos e diretórios fora da pasta pretendida.

Uma leitura fora dos limites no Windows NTFS permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Um problema no Windows HTTP.sys permite que um invasor autorizado divulgue localmente informações sensíveis do sistema para uma esfera de controle não autorizada.

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. O processamento de um arquivo PDF maliciosamente manipulado pode levar à corrupção de memória, que acontece quando um programa grava dados fora dos limites de um buffer de memória pré-alocado.

Ocorre um estouro de buffer baseado em heap no Winlogon, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap no Reliable Multicast Transport Driver (RMCAST), o que permite que um invasor não autorizado execute código arbitrário através de uma rede adjacente e afete o sistema. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um estouro de buffer baseado em pilha existe no Windows Error Reporting, o que permite que um invasor remoto não autorizado execute código arbitrário através de uma rede e afete o sistema. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Um estouro de buffer baseado em heap no Windows Client-Side Caching (CSC) Service permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Um estouro de buffer baseado em pilha no Windows Client-Side Caching (CSC) Service permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Ocorre um estouro de buffer baseado em heap no Windows Kernel, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um problema de use after free no Windows CCFFilter Driver permite que um invasor remoto não autorizado execute código arbitrário através de uma rede e afete o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de buffer baseado em heap no Windows SMB Client, o que permite que um invasor não autorizado eleve privilégios através de uma rede. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.