Peter Hlavaty

O problema é causado por erros de sincronização ao usar um recurso compartilhado no sistema de virtualização de hardware do Windows Hyper-V. Isso pode permitir que um invasor execute código arbitrário ou obtenha acesso não autorizado ao dispositivo. A vulnerabilidade pode ser explorada por invasores remotos para executar código arbitrário e afetar o sistema.

O problema está relacionado à validação insuficiente de entradas no sistema de virtualização de hardware do Windows Hyper-V, o que pode ser explorado por um invasor para causar uma negação de serviço usando dados especialmente criados para esse fim. Isso pode afetar o sistema, permitindo que invasores interrompam o serviço.

An elevation-of-privilege issue allows attackers to affect the system.

The issue is related to insufficient access restrictions in the dxgkrnl.sys file, a component of the DirectX Graphics kernel subsystem in the Windows operating system. Exploitation of this issue can allow a local attacker to elevate their privileges using a specially crafted application. This can affect the system, allowing attackers to gain privileges.

A remote code execution issue exists when components of Windows, .NET Framework, Office, Lync, and Silverlight fail to properly handle TrueType fonts. An attacker who successfully exploited this issue could take complete control of the affected system, allowing them to install programs, view, change, or delete data, or create new accounts with full user rights.