Tran Van Khang

This issue allows remote attackers to create a denial-of-service condition on affected installations of Unified Automation UaGateway. The specific flaw exists within the processing of client certificates, resulting from the lack of proper validation of certificate data. An attacker can leverage this vulnerability to create a denial-of-service condition on the system. User interaction is required to exploit this vulnerability, as the target must choose to accept a client certificate.

The issue is related to insufficient input validation, which can allow an attacker to execute arbitrary code.

The issue is related to insufficient input validation in Microsoft Office packages, which can be exploited to execute arbitrary code. This can allow an attacker to perform unauthorized actions.

O problema está relacionado à validação insuficiente de entradas no componente Microsoft Office Graphics. Isso pode ser explorado por um invasor para executar código arbitrário, fornecendo dados especialmente criados. A vulnerabilidade também está associada a um estouro de buffer baseado em pilha na análise de arquivos SKP no Microsoft Office, o que pode levar à execução remota de código.

O problema decorre de uma validação incorreta do índice da matriz durante o processamento de arquivos H3D. Um valor DWORD extraído de um arquivo é usado como índice para gravar em um buffer, levando à corrupção de memória.

O problema está relacionado ao uso de memória não inicializada durante a análise de arquivos H3D. Um DWORD é extraído de um buffer não inicializado e, após a extensão de sinal, é usado como um índice em uma variável de pilha para incrementar um contador, levando à corrupção de memória.

O problema está relacionado ao uso de memória não inicializada durante a análise de arquivos H3D. Um DWORD é extraído de um buffer não inicializado e, após a extensão de sinal, é usado como um índice em uma variável de pilha para incrementar um contador, levando à corrupção de memória.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos XPS, onde dados manipulados podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, que deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos XPS devido à falta de validação adequada de um valor fornecido pelo usuário antes de referenciá-lo como um ponteiro. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, que deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos EMF, onde dados maliciosos podem provocar uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos U3D, onde dados manipulados podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, que deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos U3D, onde dados maliciosos podem provocar uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, que deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos U3D, onde dados maliciosos podem provocar uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe na análise de arquivos U3D, onde dados manipulados podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos U3D, onde dados manipulados podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, sendo que o alvo deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha específica está presente na análise de arquivos U3D, onde dados maliciosamente criados podem provocar uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. Ela requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos XPS, onde dados maliciosos podem provocar uma leitura além do fim de um buffer alocado. Isso pode ser explorado, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, que deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente na análise de arquivos ND2 devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor pode explorar isso para executar código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente na análise de imagens TIF, onde dados manipulados podem provocar uma leitura além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente na análise de imagens TIF, onde dados manipulados podem provocar uma leitura além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.