Txz

Um estouro de buffer baseado em heap existe no Microsoft SQL Server, o que permite que um invasor autorizado execute código arbitrário através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente corrompendo a memória e permitindo a execução de código.

Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.

Um invasor autorizado pode divulgar informações localmente devido à resolução inadequada de links antes do acesso ao arquivo, uma condição conhecida como link following, no Windows AppX Deployment Service.

A proteção inadequada de um caminho alternativo no Windows AppX Deployment Service permite que um invasor autorizado ignore um recurso de segurança localmente.

O controle externo de configurações do sistema ou de configuração permite que um invasor autorizado eleve privilégios localmente.

Existe uma condição de corrida de tempo de verificação ao tempo de uso (toctou) no Windows Setup Files Cleanup. Isso ocorre quando um programa verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso. Um invasor autorizado pode explorar isso para elevar privilégios localmente.

Um caminho de pesquisa não confiável no Servicing Stack Updates permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Um caminho de pesquisa não confiável no Windows Setup Files Cleanup permite que um invasor autorizado eleve privilégios localmente.

Existe uma condição de corrida de tempo de verificação ao tempo de uso (toctou) no Windows Setup Files Cleanup. Isso ocorre quando um programa verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso. Um invasor autorizado pode explorar isso para elevar privilégios localmente.

A resolução inadequada de equivalência de caminho no WebDAV permite que um invasor autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema.

O controle de acesso inadequado no WebDAV permite que um invasor autorizado divulgue informações sensíveis através de uma rede, o que pode afetar o sistema.

Um estouro de buffer baseado em heap permite que um invasor autorizado eleve privilégios através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Um estouro de buffer baseado em heap existe no Windows Update, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Ocorre um estouro de buffer baseado em heap no Windows Installer, o que permite que um invasor autorizado eleve privilégios por meio de um ataque físico. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap no Windows Volume Manager Extension Driver. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap no Windows Partition Management Driver. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Uma leitura fora dos limites (out-of-bounds read) no Serviço de Log de Eventos do Windows permite que um invasor remoto não autorizado execute código arbitrário através de uma rede, comprometendo potencialmente o sistema. Este problema é causado por um estouro de buffer na memória dinâmica (heap) dentro do serviço de log de eventos.

A resolução inadequada de links antes do acesso a arquivos, também conhecida como link following, permite que um invasor autorizado divulgue informações localmente.

Um estouro ou wrap-around de número inteiro existe no Componente de Gráficos do Windows. Este problema permite que um invasor não autorizado execute código arbitrário localmente ou remotamente, afetando potencialmente o sistema. A falha pode ser acionada por meio de um arquivo especialmente criado.

Um estouro de inteiro (integer overflow) ou wrap-around no componente Windows Win32K - GRFX permite que um invasor não autorizado execute código localmente. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que é grande demais para ser representado no espaço de armazenamento disponível.