Seongheun Hong

Nome do Software Vulnerável e Versões Afetadas: Versões do Windows (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de uso após liberação (use-after-free) no Windows PrintWorkflowUserSvc, permitindo potencialmente que um atacante autorizado obtenha privilégios elevados localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A falha consiste em uma leitura fora dos limites que permite a um atacante autorizado divulgar informações localmente.

Um problema de leitura excessiva de buffer no Windows Storage Management Provider permite que um atacante autorizado divulgue informações localmente.

O problema consiste em uma leitura fora dos limites que permite a um atacante autorizado divulgar informações localmente. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais esse problema foi explorado.

O problema consiste em uma leitura fora dos limites no Windows Storage Management Provider, permitindo que um atacante autorizado divulgue informações localmente.

O problema está relacionado a um estouro de buffer na memória, o que pode permitir que um atacante divulgue informações protegidas. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais este problema foi explorado. A vulnerabilidade está associada ao Serviço CSC do Windows, que está relacionado ao Cache no Lado do Cliente em sistemas operacionais Windows.