Pjf

Ocorre um estouro de buffer baseado em heap no driver de vídeo USB do Windows. Este problema permite que um invasor autorizado eleve privilégios no sistema por meio de um ataque físico. Um estouro de buffer baseado em heap é um erro de corrupção de memória que ocorre quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Existe um problema onde o uso de um recurso não inicializado no Windows NTFS permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Um estouro de buffer baseado em heap no Windows Graphics Kernel permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Um problema de validação de entrada foi corrigido com o aprimoramento do gerenciamento de memória. Descompactar um arquivo criado de forma maliciosa pode levar à execução de código arbitrário.

O problema está relacionado a uma gestão insegura de privilégios no componente DirectX do sistema operacional Windows. Isso permite que um invasor eleve seus privilégios.

O problema está relacionado a uma gestão insegura de privilégios no componente gráfico do Windows, permitindo que um invasor eleve seus privilégios. Isso pode afetar o sistema.

**Nome do software vulnerável e versões afetadas: Windows DirectX (versões afetadas não especificadas) Descrição: O problema está relacionado a erros no processamento de objetos na memória dentro do componente Windows DirectX, permitindo que um invasor obtenha acesso não autorizado a informações protegidas. Isso pode levar à divulgação de informações confidenciais e afetar potencialmente o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a restrições de acesso insuficientes no componente DirectX do sistema operacional Windows. Isso permite que um invasor possa, potencialmente, elevar seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Existe um problema de estouro de buffer no aplicativo de vídeo do Qualcomm Snapdragon devido ao tamanho do buffer de destino ser menor que o tamanho do buffer de origem. Esse problema afeta vários produtos Snapdragon, incluindo Compute, Consumer IoT, Industrial IoT, Mobile, Voice & Music e Wearables, em vários chipsets, como Bitra, MSM8909W, QCM2150, QCS405, QCS605, Saipan, SC8180X, SDA845, SDM429W, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250 e SXR2130.

**Nome do software vulnerável e versões afetadas: Versões do Qualcomm Snapdragon (versões afetadas não especificadas) Descrição: O problema está relacionado ao fato de a gravação em registros via debugfs estar desativada por padrão, a fim de impedir gravações não autorizadas. Isso afeta vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile e Snapdragon Voice & Music, em chipsets específicos como MDM9206, MDM9207C, MDM9607, Nicobar, QCS405, SA6155P, SC8180X, SDX55 e SM8150. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios que ocorre quando o DirectX lida incorretamente com objetos na memória. Isso poderia permitir que um invasor elevasse seus privilégios usando um aplicativo especialmente criado para esse fim.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no DirectX, que ocorre devido ao tratamento inadequado de objetos na memória. Isso poderia permitir que um invasor elevasse seus privilégios usando um aplicativo especialmente criado para esse fim.

O problema está relacionado a erros no tratamento de objetos na memória pelo componente DirectX do sistema operacional Windows. Isso permite que um invasor remoto possa, potencialmente, elevar seus privilégios usando um aplicativo especialmente criado para esse fim. Isso pode afetar o sistema, permitindo que invasores o comprometam.

Existe uma falha de divulgação de informações na forma como o Microsoft Graphics Components lida com objetos na memória. Isso poderia permitir que um invasor divulgasse informações protegidas. A vulnerabilidade está relacionada a erros no processamento de objetos na memória.

O problema está relacionado a erros no tratamento de objetos na memória pelo componente DirectX do sistema operacional Windows. Isso permite que um invasor possa elevar seus privilégios usando um aplicativo especialmente criado para esse fim. Isso pode afetar o sistema, permitindo que os invasores obtenham acesso privilegiado.

O problema está relacionado ao tratamento inadequado de objetos na memória pelo DirectX, o que pode levar à divulgação de informações. Um invasor poderia explorar essa vulnerabilidade usando um aplicativo especialmente criado para revelar informações protegidas.

A memory corruption issue was addressed with improved memory handling, allowing an application to potentially execute arbitrary code with system privileges.

The issue involves the `Graphics Drivers` component and allows attackers to bypass intended memory-read restrictions via a crafted app.

A vulnerability allows attackers to obtain sensitive information and affect the system.

A vulnerability allows attackers to obtain sensitive information and affect the system.