Piotr Jerzy Duszynski

Um problema de double free, que ocorre quando o sistema tenta liberar o mesmo local de memória duas vezes, foi corrigido com a melhoria do gerenciamento de memória. Um invasor remoto pode explorar isso para causar a terminação inesperada de um processo.

Ocorre um estouro de inteiro devido à validação de entrada insuficiente. A conexão a um servidor VNC malicioso pode causar a negação de serviço (denial-of-service), que é uma condição na qual o sistema fica indisponível para seus usuários pretendidos.

Ocorre um estouro de inteiro devido à validação de entrada insuficiente. O processamento de um arquivo maliciosamente manipulado pode causar o encerramento inesperado do aplicativo. Um estouro de inteiro (integer overflow) é uma condição em que uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de dígitos.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente. O processamento de um arquivo maliciosamente manipulado pode levar ao encerramento inesperado do aplicativo.

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. O processamento de um arquivo PDF maliciosamente manipulado pode levar à corrupção de memória, que acontece quando um programa grava dados fora dos limites de um buffer de memória pré-alocado.

Um problema de gravação fora dos limites ocorre quando o sistema processa uma imagem maliciosamente criada, o que pode levar ao encerramento inesperado do aplicativo. Isso é causado por uma verificação de limites insuficiente durante as operações de gravação de memória.

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. O processamento de uma imagem maliciosamente criada pode levar ao encerramento inesperado do aplicativo. Uma gravação fora dos limites é uma condição em que o programa grava dados além do final do buffer pretendido, podendo corromper a memória.

Um estouro de buffer ocorre ao processar uma imagem maliciosamente criada, o que pode levar à corrupção do heap. Isso é corrigido por meio de uma verificação de limites aprimorada.