Sunglin

O problema está relacionado à implementação do Protocolo de Túnel Ponto a Ponto (PPTP) nos sistemas operacionais Windows, especificamente no que diz respeito a erros de sincronização ao usar um recurso compartilhado, conhecidos como “condição de corrida”. Isso pode ser explorado por um invasor remoto para executar código arbitrário.

O problema está relacionado à implementação do Protocolo de Túnel Ponto a Ponto (PPTP) nos sistemas operacionais Windows, especificamente no que diz respeito a erros de sincronização ao usar um recurso compartilhado, conhecidos como “condição de corrida”. Isso pode ser explorado por um invasor remoto para executar código arbitrário.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Kernel do Windows, que pode ser causada por um estouro de buffer. Essa vulnerabilidade permite que um invasor possa aumentar seus privilégios no sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado.

O problema está relacionado a gravações fora dos limites em um cliente conectado. Um servidor malicioso pode provocar isso enviando largura/altura `0` ou retângulos fora dos limites ao cliente usando GDI ou SurfaceCommands para atualizações gráficas. Isso resulta na falha nas verificações de limites, permitindo gravações em regiões de memória não alocadas.

Um problema de estouro de inteiro foi corrigido por meio de uma validação de entrada aprimorada. O processamento de um arquivo de fonte criado de forma maliciosa pode levar à execução de código arbitrário.

O problema está relacionado a uma leitura fora dos limites que pode levar à execução de código arbitrário ao processar um arquivo de fonte criado de forma maliciosa. Isso se deve à validação insuficiente de entrada no componente de análise TTF do CoreText.

O problema está relacionado a uma leitura fora dos limites na interface de programação de aplicativos CoreText dos sistemas operacionais da Apple, incluindo iOS, macOS, iPadOS, iPhoneOS, watchOS e tvOS. Isso ocorre ao processar um arquivo de fonte criado de forma maliciosa, permitindo potencialmente que um invasor remoto acesse informações protegidas. A exploração desse problema pode resultar na divulgação da memória do processo.

O problema está relacionado ao processamento de fontes criadas de forma maliciosa, o que pode resultar na divulgação da memória do processo devido a uma leitura fora dos limites. Isso pode permitir que um invasor acesse informações protegidas. O problema foi resolvido com uma validação de entrada aprimorada.