Nafiez

Um problema de use after free nos Componentes do Spooler de Impressão do Windows permite que um invasor autorizado eleve privilégios localmente. O use after free ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar à corrupção de memória ou execução de código arbitrário.

O problema está relacionado a uma vulnerabilidade de subfluxo de inteiros durante o processamento de arquivos PAR. Isso poderia permitir que um invasor executasse código no contexto do processo atual. A vulnerabilidade pode ser acionada pela análise de arquivos PAR criados especificamente para esse fim.

Nome do software vulnerável e versões afetadas: Versões do Solid Edge SE2024 anteriores à V224.0 Update 5 Descrição: O problema está relacionado a um estouro de buffer baseado em heap na memória dinâmica durante o processamento de arquivos ASM especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual. Recomendações: Para as versões do Solid Edge SE2024 anteriores à V224.0 Update 5, atualize para a V224.0 Update 5 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos ASM especialmente criados até que um patch seja aplicado. Restrinja o acesso ao aplicativo vulnerável para minimizar o risco de exploração.

Foi identificada uma falha de sequestro de DLL que poderia permitir que um invasor executasse código arbitrário ao inserir um arquivo DLL malicioso no sistema. A vulnerabilidade está relacionada a um elemento de caminho de pesquisa não controlado.

Nome do software vulnerável e versões afetadas: Versões da biblioteca APDFL (versões afetadas não especificadas) Descrição: O problema está relacionado a uma leitura fora dos limites, além do fim de uma estrutura alocada, durante a análise de arquivos PDF especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual. A vulnerabilidade também está associada a um estouro de buffer na memória, que pode ser explorado por um invasor usando um arquivo PDF especialmente criado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites ao analisar um arquivo CGM especialmente criado. Isso poderia permitir que um invasor executasse código no contexto do processo atual. A vulnerabilidade está associada a um estouro de buffer na memória, que pode ser explorado usando arquivos CGM especialmente criados, permitindo potencialmente que um invasor execute código arbitrário.

Foi identificada uma vulnerabilidade de desreferência de ponteiro nulo nos aplicativos afetados durante a análise de arquivos SPP especialmente criados. Um invasor poderia explorar essa vulnerabilidade para travar o aplicativo, causando uma condição de negação de serviço. A vulnerabilidade está relacionada à análise de arquivos SPP e pode ser explorada por um invasor para causar uma negação de serviço.

O problema está relacionado a uma gravação fora dos limites, além do fim de um buffer alocado, durante a análise de um arquivo SPP especialmente criado. Isso poderia permitir que um invasor executasse código no contexto do processo atual. A vulnerabilidade pode ser explorada usando arquivos SPP especialmente criados.

O problema está relacionado a uma vulnerabilidade de desreferência de ponteiro nulo. Essa vulnerabilidade pode ser explorada por um invasor por meio de arquivos SPP especialmente criados, podendo causar uma condição de negação de serviço ao travar o aplicativo.

Foi identificada uma vulnerabilidade nos aplicativos afetados, que contêm uma leitura fora dos limites, além do fim de uma estrutura alocada, durante a análise de arquivos SPP especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual. O problema está relacionado a uma leitura de buffer além da memória alocada, que pode ser explorada usando arquivos SPP especialmente criados, permitindo potencialmente que um invasor execute código arbitrário.

O problema está relacionado a uma vulnerabilidade de desreferência de ponteiro nulo. Essa vulnerabilidade pode ser explorada por um invasor por meio de arquivos SPP especialmente criados, podendo causar uma condição de negação de serviço ao travar o aplicativo.

O problema está relacionado a uma vulnerabilidade de corrupção de memória na biblioteca APDFL.dll, que ocorre durante a análise de arquivos PDF especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual.

O problema está relacionado a uma gravação fora dos limites de um buffer baseado em heap de comprimento fixo no APDFL.dll durante a análise de arquivos PDF especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual. A vulnerabilidade está associada à ferramenta de visualização 3D JT2Go e ao sistema de gerenciamento do ciclo de vida de produtos Teamcenter Visualization.

O problema está relacionado a um estouro de buffer baseado em pilha no APDFL.dll, que pode ser desencadeado pela análise de arquivos PDF especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual. A vulnerabilidade está associada à ferramenta de visualização 3D JT2Go e ao sistema de gerenciamento do ciclo de vida do produto Teamcenter Visualization.

**Nome do software vulnerável e versões afetadas: Microsoft Office Access Connectivity Engine (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade que permite a execução remota de código devido ao tratamento inadequado de objetos na memória pelo Microsoft Office Access Connectivity Engine. Isso poderia permitir que um invasor executasse código arbitrário no sistema da vítima, induzindo-a a abrir um arquivo especialmente criado para esse fim. A vulnerabilidade é resolvida corrigindo a forma como o mecanismo lida com objetos na memória. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue is caused by Internet Explorer improperly accessing objects in memory, which can lead to memory corruption. This allows a remote attacker to execute arbitrary code in the context of the current user. If the current user has administrative rights, the attacker could take control of the affected system, install programs, view, change or delete data, or create new accounts with full user rights.

The issue is related to a buffer over-read in the x86/regflags.c file of the Netwide Assembler (NASM).

Name of the Vulnerable Software and Affected Versions: sharutils version 4.15.2 Description: The issue is related to a Buffer Overflow in the `unshar` command, specifically in the `unshar.c` file at line 75, within the `looks like c code` function. This occurs due to a failure in checking the buffer containing the input line, which could lead to code execution. The attack appears to be exploitable if a victim runs the `unshar` command on a specially crafted file. Recommendations: For sharutils version 4.15.2, consider avoiding the use of the `unshar` command until a patch is available, or apply any available patches to resolve the Buffer Overflow issue in the `looks like c code` function. As a temporary workaround, restrict the execution of specially crafted files with the `unshar` command to minimize the risk of exploitation.

The issue is related to a heap-based buffer overflow in the ExponentialFunction::ExponentialFunction function. This can be triggered by remote attackers via an invalid blend mode in the ExtGState dictionary in a crafted PDF document, potentially leading to a denial of service (memory corruption and crash) or possibly the execution of arbitrary code.