Wenguang Jiao

Ocorre um estouro de buffer baseado em heap no Windows Rich Text Edit Control. Este problema permite que um invasor remoto não autorizado execute código arbitrário através de uma rede, comprometendo potencialmente o sistema afetado. Um estouro de buffer baseado em heap é um problema de corrupção de memória que ocorre quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

The issue concerns a remote code execution vulnerability. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited.

The issue is related to insufficient input validation in Microsoft Excel. Exploitation of this issue may allow an attacker to execute arbitrary code.

O problema está relacionado a um estouro de buffer na memória, que pode ser explorado por um invasor remoto para executar código arbitrário.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, que deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha ocorre na análise de arquivos JPM devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma gravação além do fim de uma estrutura alocada. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos JP2 devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma gravação além do fim de uma estrutura alocada. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

**Nome do software vulnerável e versões afetadas: Raw Image Extension (versões afetadas não especificadas) Descrição: O problema está relacionado a um gerenciamento incorreto da geração de código no plugin Raw Image Extension. Ele pode ser explorado por um invasor para executar código arbitrário por meio de uma página da Web maliciosa especialmente criada ou de um arquivo malicioso especialmente criado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a erros na conversão de tipos de dados durante a análise de arquivos CR3 pelo plug-in Raw Image Extension. Isso pode ser explorado por um invasor para executar código arbitrário por meio de uma página da Web maliciosa especialmente criada ou de um arquivo malicioso especialmente criado.

O problema está relacionado ao tratamento incorreto de objetos na memória pelo componente Graphics Device Interface (GDI) nos sistemas operacionais Windows. Isso pode ser explorado por um invasor que utilize um aplicativo especialmente criado para obter acesso não autorizado a informações protegidas. A vulnerabilidade permite que invasores obtenham informações confidenciais e prejudiquem o sistema.