Thunder_J

Um estouro de buffer baseado em heap no Local Security Authority Subsystem Service (LSASS) permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, levando potencialmente à corrupção de memória.

O controle de acesso inadequado no Network File System (NFS) permite que um invasor autorizado divulgue informações sensíveis localmente, o que pode afetar o sistema.

Uma desreferência de ponteiro nulo no Windows Message Queuing Queue Manager permite que um invasor autorizado cause a negação de serviço através de uma rede. Uma desreferência de ponteiro nulo ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, levando geralmente ao travamento do sistema.

O problema está relacionado a uma vulnerabilidade de negação de serviço no sistema Windows Hyper-V, associada ao uso de memória após ela ter sido liberada. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

O problema está relacionado a um estouro de buffer na memória, que pode ser explorado para elevar privilégios. Isso pode permitir que um invasor comprometa o sistema.

O problema está relacionado ao driver do sistema de arquivos FAT rápido do Windows e diz respeito a uma vulnerabilidade de elevação de privilégios devido a um gerenciamento inseguro de privilégios. Isso poderia permitir que um invasor elevasse seus privilégios. Além disso, há um aspecto de negação de serviço que pode afetar o sistema.

O problema está relacionado a um controle de acesso insuficiente no Driver do Sistema Comum de Arquivos de Log do Windows, o que pode ser explorado para elevar privilégios. Isso poderia permitir que um invasor comprometesse o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.