Sangnt

Heap-based buffer overflow in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.

Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória heap do que ele pode suportar, potencialmente corrompendo a memória. Esta falha permite que um invasor não autorizado execute código arbitrário remotamente através de uma rede ao enviar entradas manipuladas. O ataque não requer autenticação prévia.

Um problema de use-after-free existe no Microsoft Edge (Chromium-based). Esta falha permite que um invasor autorizado execute código arbitrário através de uma rede. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode ser explorado para redirecionar a execução do programa.