Shaowei Yan

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Defender (versões afetadas não especificadas) **Description** Um estouro de buffer baseado em heap ocorre no Microsoft Defender. Este problema permite que um invasor não autorizado execute código arbitrário através de uma rede. Um estouro de buffer baseado em heap acontece quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente corrompendo a memória e permitindo a execução de código. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows Ancillary Function Driver for WinSock (affected versions not specified) **Description** A flaw exists in the Windows Ancillary Function Driver for WinSock that could allow a local attacker to gain elevated privileges. The issue is related to memory management, specifically memory not allocated on the heap. Successful exploitation of this issue could lead to a local privilege escalation. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Windows (versões afetadas não especificadas) **Descrição** Existe um problema no Windows Cloud Files Mini Filter Driver no qual pode ocorrer uma desreferência não confiável de ponteiro. Isso pode permitir que um invasor autorizado localmente obtenha privilégios elevados. O problema permite que os invasores afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.