Pwnforr777

A neutralização inadequada de elementos especiais usados em um comando SQL, conhecida como injeção de SQL, permite que um invasor autorizado eleve privilégios através de uma rede. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, manipulando o banco de dados.

Uma condição de use-after-free existe no Windows Hyper-V, que permite que um invasor não autorizado cause a negação de serviço através de uma rede. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um estouro de buffer baseado em heap permite que um invasor autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Um invasor autorizado pode divulgar informações sensíveis através de uma rede devido ao uso de um recurso não inicializado. Este problema permite que invasores obtenham dados sensíveis e afetem o sistema.

Ocorre um estouro de buffer baseado em pilha quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente. Este problema permite que um invasor autorizado eleve privilégios através de uma rede.

Um problema de use after free no Windows Network Address Translation (NAT) permite que um invasor não autorizado execute código arbitrário através de uma rede adjacente, o que pode afetar o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

O consumo descontrolado de recursos no Windows Security Account Manager permite que um invasor não autorizado cause a negação de serviço através de uma rede, afetando a disponibilidade do sistema.

Um estouro de buffer baseado em heap permite que um invasor autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Um estouro de buffer baseado em heap permite que um invasor autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Um estouro de buffer baseado em heap no mecanismo de banco de dados permite que um invasor não autorizado execute código arbitrário através de uma rede sem a necessidade de autenticação. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Um estouro de buffer baseado em heap permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

O consumo descontrolado de recursos no Windows Internet Information Services permite que um invasor não autorizado cause a negação de serviço através de uma rede, afetando a disponibilidade do sistema.

Um desreferenciamento de ponteiro não confiável permite que um invasor autorizado eleve privilégios através de uma rede, o que pode levar a impactos não autorizados no sistema.

Um estouro de buffer baseado em heap permite que um invasor autorizado com credenciais de baixo privilégio execute código através de uma rede sem a necessidade de ação do usuário. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Um problema de use after free no componente iSCSI do Windows permite que um invasor não autorizado execute código arbitrário através de uma rede. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro ou wrap-around de número inteiro no Windows DNS, o que permite que um invasor não autorizado divulgue informações sensíveis através de uma rede.

Uma desreferenciação de ponteiro nulo no Reliable Multicast Transport Driver (RMCAST) permite que um invasor não autorizado cause uma condição de negação de serviço através de uma rede. Uma desreferenciação de ponteiro nulo ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, levando geralmente ao travamento do sistema.

Um estouro de buffer baseado em heap permite que um invasor autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Um buffer over-read no Windows Message Queuing permite que um invasor não autorizado cause a negação de serviço através de uma rede. Um buffer over-read ocorre quando um programa lê mais dados de um buffer do que o pretendido, podendo levar à instabilidade ou falhas do sistema.

Um problema de use after free no Windows Virtual Filtering Platform (VFP) permite que um invasor não autorizado execute código através de uma rede. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.