Mateusz Jurczyk

O processamento de uma imagem maliciosamente criada pode resultar na divulgação da memória do processo.

Um estouro de buffer ocorre quando um programa grava mais dados em um buffer de memória do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente. O processamento de uma imagem maliciosamente criada pode corromper a memória do processo.

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. O processamento de uma imagem maliciosamente criada pode levar ao encerramento inesperado do aplicativo. Uma gravação fora dos limites é uma condição em que o programa grava dados além do final do buffer pretendido, podendo corromper a memória.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente. O processamento de uma imagem maliciosamente criada pode levar ao encerramento inesperado do aplicativo.

Existe um problema de memória não inicializada onde o processamento de uma imagem maliciosamente criada pode resultar na divulgação da memória do processo. Isso ocorre devido ao manuseio inadequado da memória.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente. O processamento de uma imagem maliciosamente criada pode levar ao encerramento inesperado do aplicativo.

Ocorre uma leitura fora dos limites (out-of-bounds read) quando um programa lê dados fora do limite pretendido de um buffer. O processamento de uma imagem maliciosamente criada pode resultar na divulgação da memória do processo.

O processamento de um arquivo maliciosamente manipulado pode levar a uma leitura fora dos limites (out-of-bounds read), que ocorre quando o software lê dados fora do limite pretendido de um buffer, potencialmente expondo a memória do processo.

Um problema de gravação fora dos limites ocorre quando o sistema processa uma imagem maliciosamente criada, o que pode levar ao encerramento inesperado do aplicativo. Isso é causado por uma verificação de limites insuficiente durante as operações de gravação de memória.

Um problema de gravação fora dos limites ocorre ao processar uma imagem maliciosamente criada, o que pode resultar em corrupção de memória. Isso foi corrigido através de uma verificação de limites aprimorada.

Ocorre uma leitura fora dos limites (out-of-bounds read) quando um programa lê dados além do final do buffer pretendido. O processamento de uma imagem maliciosamente criada pode levar ao encerramento inesperado do aplicativo.

Um estouro de buffer ocorre ao processar uma imagem maliciosamente criada, o que pode levar à corrupção do heap. Isso é corrigido por meio de uma verificação de limites aprimorada.

Há um problema de leitura fora dos limites no libimagecodec.quram.so. Isso permite que um atacante remoto acesse memória fora dos limites pretendidos. O problema está presente nas versões anteriores ao SMR Jan-2026 Release 1.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Windows Cloud Files Mini Filter Driver, associada a erros de sincronização. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.

Nome do software vulnerável e versões afetadas: Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Registro do Windows, causada por erros de sincronização ao usar um recurso compartilhado. Essa vulnerabilidade pode ser explorada para obter acesso no nível do sistema (SYSTEM) em máquinas Windows sem patch. Um código de exploração de prova de conceito (PoC) foi divulgado. A falha explora uma falha de projeto e permite que invasores afetem o sistema. A Microsoft corrigiu esse problema em novembro de 2024. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Registro do Windows, que pode ser explorada para obter privilégios elevados no sistema. Essa vulnerabilidade está associada a um estouro de inteiro. O número estimado de dispositivos potencialmente afetados não foi especificado.

O problema está relacionado à proteção insuficiente de dados internos no kernel do sistema operacional Windows. Isso permite que invasores obtenham informações confidenciais e possam afetar o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a um controle de acesso insuficiente no kernel do sistema operacional Windows, o que pode ser explorado para contornar restrições de segurança e elevar privilégios. Uma vulnerabilidade de elevação de privilégios permite que invasores comprometam o sistema.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Kernel do Windows, associada a um controle de acesso insuficiente. Essa vulnerabilidade pode ser explorada por um invasor para contornar restrições de segurança e elevar seus privilégios.

O problema está relacionado a um controle de acesso insuficiente no kernel do Windows, permitindo que um invasor contorne as restrições de segurança e eleve seus privilégios. Isso pode afetar o sistema, levando potencialmente a acesso ou controle não autorizado.