Pwn2Addr

Existe uma leitura fora dos limites (out-of-bounds read) no Windows Telephony Service, que permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, acessando potencialmente locais de memória adjacentes.

Um estouro ou wrap-around de número inteiro no Microsoft JScript permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema.

Um estouro de buffer baseado em heap no Windows Shell permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Ocorre um estouro de buffer baseado em heap no DNS Server, o que permite que um invasor remoto não autorizado execute código arbitrário através de uma rede e afete o sistema. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, levando potencialmente à corrupção de memória. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema.

Um estouro de buffer baseado em heap no Windows User Manager Service permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Uma condição de use-after-free no Windows Connection Manager Service permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free no Windows Connection Manager Service permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um estouro de buffer baseado em heap existe no Windows Xbox Live Networking Service. Esta falha permite que um invasor não autorizado execute código arbitrário remotamente através de uma rede sem a necessidade de autenticação.

Ocorre um estouro ou wrap-around de inteiro no Windows Network Connection Broker, o que permite que um invasor autorizado eleve privilégios localmente.

Um estouro ou wrap-around de número inteiro no Microsoft JScript permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar à execução de código arbitrário.

Um estouro de buffer baseado em heap no driver de classe HID permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Um problema de use-after-free no driver de classe HID permite que um invasor não autorizado eleve privilégios. Isso ocorre durante um ataque físico, no qual o invasor pode manipular o sistema para obter níveis de acesso mais elevados. Use-after-free é uma falha de corrupção de memória que acontece quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma leitura fora dos limites no Windows Remote POS Driver permite que um invasor autorizado divulgue informações localmente. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, potencialmente expondo conteúdos sensíveis da memória.

Um desreferenciamento de ponteiro não confiável no Windows NTFS permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Ocorre um estouro de buffer baseado em heap no Windows Smart Card, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Existe um buffer over-read no Windows RNDIS, que permite que um invasor não autorizado divulgue informações sensíveis por meio de um ataque físico. Um buffer over-read ocorre quando um programa lê mais dados de um buffer do que o pretendido, potencialmente expondo dados armazenados em locais de memória adjacentes.

Uma leitura fora dos limites no driver Windows Portable Device MTP permite que um invasor autorizado divulgue informações sensíveis localmente, o que pode afetar o sistema.

Existe uma condição de corrida (race condition) no Windows Phone Service, onde ocorre a execução concorrente usando um recurso compartilhado sem a sincronização adequada. Essa falha permite que um invasor autorizado eleve privilégios localmente.