Seungyun Lee

Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.

Um problema de use after free no Windows Push Notification Core permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de buffer baseado em heap no Winlogon, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é uma condição em que um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

A abertura de um projeto de software no aplicativo pode desencadear a execução de código malicioso. O problema ocorre porque o aplicativo invoca o `git.exe` pelo nome, em vez de especificar o caminho completo para um executável confiável. Isso permite que o Windows localize e execute um arquivo malicioso chamado `git.exe` colocado dentro do diretório do projeto aberto, em vez do programa Git legítimo. Um invasor pode explorar isso colocando um executável malicioso dentro de um repositório que um usuário abra.

Existe um problema de lógica devido ao gerenciamento de estado inadequado. O processamento de conteúdo web maliciosamente manipulado pode levar a comportamentos inesperados.

O problema está relacionado ao uso de uma busca de caminho não confiável no Microsoft Office e no Microsoft 365 Apps for Enterprise. Isso permite que um atacante execute código arbitrário. A vulnerabilidade afeta o Word, o PowerPoint e o Outlook. É descrita como um bug de lógica que inclui controle de processo integrado e bypass de PV integrado.

A vulnerabilidade permite que atacantes remotos executem código arbitrário e afetem o sistema. Foi relatado que esta falha foi corrigida pela Microsoft com a ajuda de pesquisadores externos.

O problema está relacionado à validação insuficiente de entradas no Windows Upgrade Assistant. Isso pode permitir que um invasor remoto execute código arbitrário.

O problema está relacionado a uma vulnerabilidade de sequestro de DLL nas instalações do utilitário de software G-RAID 4/8 para Windows. Essa vulnerabilidade pode levar à execução de código arbitrário no contexto do usuário do sistema.

O problema está relacionado ao gerenciamento incorreto da geração de código no serviço Click-to-Run (C2R) para os pacotes do Microsoft Office e do Microsoft 365 Apps for Enterprise. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário.