Tacbliw

Ocorre um estouro de buffer baseado em heap no Windows Microsoft DirectMusic, o que permite que um invasor autorizado execute código localmente. Além disso, invasores remotos podem ser capazes de executar código arbitrário e afetar o sistema.

Um estouro de buffer baseado em heap permite que um invasor autorizado execute código através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, levando potencialmente à corrupção de memória.

Um problema de double free existe no Microsoft DirectMusic. Um double free ocorre quando um programa tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória. Esta falha permite que um invasor não autorizado execute código arbitrário através de uma rede sem a necessidade de autenticação.

Um estouro de buffer baseado em heap permite que um invasor autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Nome do Software Vulnerável e Versões Afetadas Windows Ancillary Function Driver for WinSock (versões afetadas não especificadas) Descrição Existe uma condição de corrida do tipo tempo de verificação, tempo de uso (TOCTOU) no Windows Ancillary Function Driver for WinSock. Essa condição permite que um atacante autorizado localmente eleve privilégios. O problema surge de uma janela de tempo em que uma verificação é realizada e o estado muda antes da operação ser executada, possivelmente levando a consequências não intencionais. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to insufficient input validation in the Windows Media component of Windows operating systems. This can be exploited to execute arbitrary code, allowing an attacker to affect the system.

The issue is related to insufficient input validation in the DirectMusic component of Windows operating systems. This can be exploited by remote attackers to execute arbitrary code on the system, potentially affecting it.