Sweetchip

Um problema de use after free no Windows Device Association Service permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free existe no Windows Brokering File System. Isso permite que um invasor autorizado eleve privilégios localmente no sistema. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Null pointer dereference in Microsoft Defender allows an unauthorized attacker to execute code over a network.

Ocorre um subfluxo de inteiro (wrap ou wraparound) no Windows Internet Information Services, o que permite que um invasor não autorizado cause a negação de serviço através de uma rede. Um subfluxo de inteiro é uma condição em que uma operação de subtração resulta em um valor menor do que o valor mínimo que a variável pode conter, fazendo com que ela retorne a um número positivo muito grande.

A autenticação fraca no Windows Management Instrumentation permite que um invasor autorizado eleve privilégios localmente, o que pode resultar em um impacto de elevação de privilégios no sistema.

Um problema de double free no Windows Defender Firewall Service permite que um invasor autorizado eleve privilégios localmente. Um double free ocorre quando o programa tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória e instabilidade do sistema.

Uma autenticação inadequada no Windows Remote Access Connection Manager permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Uma leitura fora dos limites no Windows Universal Disk Format File System Driver (UDFS) permite que um invasor autorizado divulgue informações sensíveis localmente.

Um problema no Windows Kernel envolvendo a liberação de um ponteiro ou referência inválida permite que um invasor autorizado eleve privilégios localmente. Esta elevação de privilégio permite que invasores afetem o sistema.

Um invasor autorizado pode divulgar informações localmente devido ao uso de um recurso não inicializado nos Windows Print Spooler Components.

A ausência de autenticação para uma função crítica no Windows Health and Optimized Experiences Service permite que um invasor autorizado eleve privilégios localmente para SYSTEM. Código de baixo privilégio com acesso ao fluxo de diagnóstico do Windows pode disparar um evento de Event Tracing for Windows (ETW) confiável contendo um caminho de módulo Lua controlado pelo invasor. O serviço `whesvc` pode então executar esse módulo através do WinDiag sem validar adequadamente o produtor ou restringir a localização do módulo.

Um desreferenciamento de ponteiro não confiável no Microsoft Windows Search Component permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. O desreferenciamento de ponteiro ocorre quando um programa tenta ler ou gravar em um endereço de memória armazenado em um ponteiro que não foi devidamente validado.

Uma leitura fora dos limites (out-of-bounds read) no Windows Kernel permite que um invasor autorizado divulgue informações localmente. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, potencialmente expondo conteúdos sensíveis da memória.

Uma leitura fora dos limites no Windows HTTP.sys permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, acessando potencialmente a memória que deveria estar restrita.

Ocorre um estouro de buffer baseado em heap no Windows DHCP Server, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Um problema de use after free existe no FullScreen no Windows. Isso permite que um invasor remoto que já comprometeu o processo de renderização possa potencialmente realizar a evasão do sandbox por meio de uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 146.0.7680.178 Description Um problema de uso após liberação no Dawn dentro do Google Chrome, em versões anteriores a 146.0.7680.178, poderia permitir que um atacante remoto executasse código arbitrário por meio de uma página HTML especialmente criada. A gravidade de segurança do Chromium é classificada como Alta. Recommendations Atualize o Google Chrome para a versão 146.0.7680.178 ou posterior.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 146.0.7680.178 Description Uma falha existe em ANGLE dentro do Google Chrome, potencialmente permitindo que um atacante remoto acesse dados de origens diferentes por meio de uma página HTML especialmente projetada. Esta questão é categorizada como tendo alta severidade. Recommendations Atualize o Google Chrome para a versão 146.0.7680.178 ou posterior.

Ocorre uma gravação fora dos limites (out of bounds write) no ANGLE, que é uma camada de compatibilidade que permite que o OpenGL ES seja executado em várias APIs gráficas. Este problema permite que um invasor remoto potencialmente explore a corrupção de heap, uma condição em que a memória é gravada fora dos limites alocados do heap, por meio de uma página HTML manipulada.

An integer overflow in the Dawn renderer within Google Chrome on Mac systems could allow a remote attacker to leak cross-origin data. This is achieved through a crafted HTML page.