Thanatos Tian

Ocorre uma leitura fora dos limites (out-of-bounds read) no Windows Kernel, o que permite que um invasor não autorizado eleve privilégios por meio de um ataque físico. Este problema permite que invasores obtenham acesso de nível superior ao sistema.

Um desreferenciamento de ponteiro não confiável permite que um invasor autorizado eleve privilégios localmente no sistema.

Um problema de use-after-free existe no Windows Message Queuing, o que permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Existe um problema onde o uso de um deslocamento de ponteiro fora de intervalo permite que um invasor autorizado eleve privilégios localmente no sistema.

Um erro de truncamento numérico no Windows Overlay Filter permite que um invasor autorizado divulgue informações sensíveis localmente, o que pode afetar o sistema.

Ocorre um estouro de buffer baseado em heap no driver de vídeo USB do Windows. Este problema permite que um invasor autorizado eleve privilégios no sistema por meio de um ataque físico. Um estouro de buffer baseado em heap é um erro de corrupção de memória que ocorre quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um estouro ou wrap-around de inteiro no Link-Layer Discovery Protocol (LLDP) permite que um invasor autorizado eleve privilégios localmente. O LLDP é um protocolo de descoberta de vizinhos usado por dispositivos de rede para anunciar suas identidades e capacidades aos seus vizinhos.

Integer underflow (wrap or wraparound) in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network.

Uma condição de use-after-free no Windows Resilient File System (ReFS) permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use-after-free no Secure Socket Tunneling Protocol (SSTP) permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema no Windows Active Directory permite que um invasor autorizado cause a negação de serviço através de uma rede, afetando a disponibilidade do sistema.

Uma condição de use-after-free existe no Windows Network Connection Broker. Isso permite que um invasor autorizado eleve privilégios localmente no sistema. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro ou wrap-around de inteiro no Windows Overlay Filter, o que permite que um invasor não autorizado eleve privilégios localmente e afete o sistema. Um estouro de inteiro é uma condição em que uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits.

Uma condição de use-after-free no Windows Cloud Files Mini Filter Driver permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Existe um problema no Windows Volume Shadow Copy onde a execução concorrente usando um recurso compartilhado com sincronização inadequada, conhecida como condição de corrida (race condition), permite que um invasor autorizado eleve privilégios localmente. Uma condição de corrida ocorre quando a temporização ou a sequência de eventos afeta a correção do software.

Ocorre uma leitura fora dos limites no Windows Smart Card, o que permite que um invasor autorizado divulgue informações sensíveis por meio de um ataque físico.

Um problema de elevação de privilégios ocorre quando o serviço Windows Cryptography Next Generation (CNG) Key Isolation manipula a memória de forma inadequada. Um invasor que já tenha obtido a execução no sistema da vítima poderá executar um aplicativo especialmente criado para executar processos em um contexto elevado.

Ocorre um estouro de buffer baseado em heap no Windows Devices Human Interface, o que permite que um invasor autorizado eleve privilégios por meio de um ataque físico. Um estouro de buffer baseado em heap é um problema de corrupção de memória que ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Uma condição de use-after-free existe no Windows Storage Spaces Controller. Isso permite que um invasor autorizado eleve privilégios localmente no sistema. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free no Windows Resilient File System (ReFS) permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.