Myeonghun Pak

Um problema de use-after-free no Windows Kernel permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de corrupção de memória existe no driver de porta COM virtual USB CDC legado. O problema ocorre quando o `rx ringbuffer` é definido como um `rt serial rx fifo` Serial V2 dentro da função ` function enable()`. Um host USB conectado que configura o dispositivo CDC pode desencadear gravações que excedem o ring buffer, sobrescrevendo membros da `struct vcom`. Isso leva a uma chamada `rt free()` inválida ao fechar a conexão, resultando em negação de serviço.

Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em uma Negação de Serviço (DOS) completa, caracterizada por travamentos do sistema ou falhas repetitivas. O impacto pode se estender além do software, afetando produtos adicionais devido a uma mudança de escopo.

Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em uma Negação de Serviço (DOS) completa, caracterizada por travamentos do sistema ou falhas repetitivas. O impacto pode se estender além do software, afetando produtos adicionais devido a uma mudança de escopo.

Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. A exploração bem-sucedida pode levar ao controle total da aplicação e pode impactar significativamente outros produtos devido a uma mudança de escopo.

Uma falha no componente Core permite que um invasor não autenticado com acesso à rede via RDP comprometa o sistema. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis ou a capacidade de atualizar, inserir ou excluir dados de forma não autorizada.

Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em uma Negação de Serviço (DOS) completa, caracterizada por travamentos do sistema ou falhas repetitivas. O impacto pode se estender além do software, afetando produtos adicionais devido a uma mudança de escopo.

Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em uma Negação de Serviço (DOS) completa, causando travamentos ou falhas repetíveis. Além disso, permite o acesso de leitura não autorizado a um subconjunto de dados, bem como a capacidade não autorizada de atualizar, inserir ou excluir dados acessíveis. O impacto pode se estender a produtos adicionais devido a uma mudança de escopo.

Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em uma Negação de Serviço (DOS) completa, caracterizada por travamentos do sistema ou falhas repetitivas. O impacto pode se estender além do software, afetando produtos adicionais devido a uma mudança de escopo.

Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em uma Negação de Serviço (DOS) completa, causando travamentos ou falhas repetíveis. Além disso, permite o acesso de leitura não autorizado a um subconjunto de dados, bem como a capacidade não autorizada de atualizar, inserir ou excluir dados acessíveis. O impacto pode se estender a produtos adicionais devido a uma mudança de escopo.

Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em travamentos não autorizados ou falhas repetitivas, levando a uma Negação de Serviço (DOS) completa, condição na qual o sistema fica indisponível para seus usuários pretendidos.

Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Isso pode resultar em acesso de leitura não autorizado a um subconjunto de dados, bem como acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis.

Um problema no componente de autorização permite que um invasor com baixos privilégios e acesso à rede via HTTP comprometa o sistema. A exploração bem-sucedida pode resultar em acesso não autorizado de leitura, atualização, inserção ou exclusão de certos dados acessíveis, bem como a capacidade de causar uma negação de serviço parcial (DoS), que é uma condição onde o sistema torna-se parcialmente indisponível para seus usuários pretendidos.