Rutuja Shirali

A resolução inadequada de links antes do acesso a arquivos, também conhecida como link following, permite que um invasor autorizado eleve privilégios através de uma rede.

Um desreferenciamento de ponteiro não confiável permite que um invasor remoto não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema.

Um problema de use after free existe no Windows DHCP Server, o que permite que um invasor remoto não autorizado execute código arbitrário através de uma rede e afete o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um estouro de buffer baseado em pilha existe no Windows DHCP Server, o que permite que um invasor autorizado execute código arbitrário através de uma rede e afete o sistema. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Nome do Software Vulnerável e Versões Afetadas: Windows Internet Information Services (versões afetadas não especificadas) Descrição: Existe um problema de leitura fora dos limites no Windows Internet Information Services, potencialmente permitindo que um atacante não autorizado cause uma condição de negação de serviço pela rede. Este problema pode afetar o sistema, levando a uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.