Seung Chan Kim

Uma condição de use-after-free existe no Windows Hyper-V, que permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre uma leitura fora dos limites no Windows Internet Connection Sharing (ICS), o que permite que um invasor autorizado eleve privilégios localmente e afete o sistema. Uma leitura fora dos limites é uma condição em que o software lê dados além do final do buffer pretendido.

Ocorre um estouro de buffer baseado em heap no Windows Enhanced Storage, que é um problema de corrupção de memória onde um programa grava mais dados em um buffer alocado no heap do que ele pode suportar. Isso permite que um invasor autorizado execute código arbitrário por meio de um ataque físico ou que invasores remotos executem código arbitrário e afetem o sistema.

Um erro de truncamento numérico no Windows Bluetooth Service permite que um invasor autorizado eleve privilégios localmente.

Uma liberação de ponteiro ou referência inválida no Windows iSCSI permite que um invasor não autorizado execute código arbitrário através de uma rede. Este problema permite a execução remota de código sem a necessidade de autenticação.

Ocorre um estouro de buffer baseado em heap no Windows Sensor Data Service. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é uma condição em que um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Um problema de use after free no Windows Link Layer Topology Discovery Protocol permite que um invasor não autorizado execute código arbitrário através de uma rede adjacente, o que pode afetar o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free no Windows eSCL Scanner permite que um invasor remoto não autorizado execute código arbitrário através de uma rede, comprometendo potencialmente o sistema afetado. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de buffer baseado em heap no Windows Partition Management Driver. Este problema permite que um invasor autorizado eleve privilégios por meio de um ataque físico. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um estouro de buffer baseado em heap no Windows Storage permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Ocorre um vazamento de memória no Windows Layer-2 Bridge Network Driver quando a memória não é liberada após seu tempo de vida útil. Isso permite que um invasor não autorizado em uma rede adjacente cause uma condição de negação de serviço, afetando a disponibilidade do sistema.

Existe um buffer over-read no Windows Management Instrumentation, que permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. Um buffer over-read ocorre quando um programa lê mais dados de um buffer do que o pretendido, potencialmente expondo conteúdos de memória adjacentes.

Um estouro de buffer baseado em heap no Windows NetBIOS permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente permitindo a execução de código arbitrário.

Um estouro de buffer baseado em heap no Windows Client-Side Caching (CSC) Service permite que um invasor não autorizado eleve privilégios através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Uma condição de use-after-free no Windows TCP/IP permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de double free no Windows BitLocker permite que um invasor autorizado eleve privilégios localmente. Um double free ocorre quando o sistema tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória e instabilidade do sistema.

Ocorre um estouro de buffer baseado em heap no Windows Bluetooth Port Driver. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Existe uma condição de corrida (race condition) no Microsoft Bluetooth Driver. Isso ocorre quando a execução concorrente usando um recurso compartilhado carece de sincronização adequada, permitindo que um invasor autorizado eleve privilégios localmente.

Um estouro de buffer baseado em heap no Windows TCP/IP permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Ocorre um estouro de buffer baseado em heap no Windows Storage Port Driver. Este problema permite que um invasor não autorizado eleve privilégios no sistema por meio de um ataque físico. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.