Smallerdragon

O problema está relacionado a uma condição de uso após liberação no Windows Remote Desktop Services, que permite a um atacante não autorizado executar código pela rede.

Nome do Software Vulnerável e Versões Afetadas: Serviço de Gateway de Área de Trabalho Remota (versões afetadas não especificadas) Descrição: O problema refere-se ao armazenamento de dados sensíveis em memória bloqueada inadequadamente, permitindo que um atacante não autorizado negue o serviço através da rede. Isso pode afetar o sistema, levando a uma condição de negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Serviços de Área de Trabalho Remota do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma falha de execução remota de código nos Serviços de Área de Trabalho Remota do Windows, associada a erros de mistura de tipos de dados. Isso permite que um invasor remoto execute código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.