Wgg

Um erro de truncamento numérico no Windows Storport Miniport Driver permite que um invasor autorizado divulgue informações sensíveis por meio de um ataque físico.

A exposição de informações sensíveis do sistema a uma esfera de controle não autorizada permite que um invasor autorizado eleve privilégios localmente.

Ocorre um estouro de buffer baseado em heap no Windows USB Driver. Este problema permite que um invasor não autorizado eleve privilégios no sistema por meio de um ataque físico. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um erro de truncamento numérico no Windows Overlay Filter permite que um invasor autorizado divulgue informações sensíveis localmente, o que pode afetar o sistema.

Ocorre um estouro de buffer baseado em heap no Windows Devices Human Interface, o que permite que um invasor autorizado eleve privilégios por meio de um ataque físico. Um estouro de buffer baseado em heap é um problema de corrupção de memória que ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Uma leitura fora dos limites no Driver Storport.sys permite que um invasor autorizado divulgue informações sensíveis por meio de um ataque físico, o que pode afetar o sistema.

Um desreferenciamento de ponteiro não confiável no Windows Message Queuing permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Existe uma condição de corrida de tempo de verificação ao tempo de uso (toctou) no Windows Storage Spaces Controller. Esta falha permite que um invasor autorizado eleve privilégios localmente. Uma condição de corrida TOCTOU ocorre quando um programa verifica o estado de um recurso e depois age sobre esse recurso, mas o estado muda entre a verificação e a ação.

Um problema de use-after-free no Secure Socket Tunneling Protocol (SSTP) permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre uma leitura fora dos limites no Windows Smart Card, o que permite que um invasor autorizado divulgue informações sensíveis por meio de um ataque físico.

Uma condição de use-after-free no Windows Cloud Files Mini Filter Driver permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de buffer baseado em heap no driver de vídeo USB do Windows. Este problema permite que um invasor autorizado eleve privilégios no sistema por meio de um ataque físico. Um estouro de buffer baseado em heap é um erro de corrupção de memória que ocorre quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre uma leitura fora dos limites (out-of-bounds read) no Windows Kernel, o que permite que um invasor não autorizado eleve privilégios por meio de um ataque físico. Este problema permite que invasores obtenham acesso de nível superior ao sistema.

Uma condição de use-after-free no Windows Resilient File System (ReFS) permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free existe no Windows Storage Spaces Controller. Isso permite que um invasor autorizado eleve privilégios localmente no sistema. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro ou wrap-around de inteiro no Windows Overlay Filter, o que permite que um invasor não autorizado eleve privilégios localmente e afete o sistema. Um estouro de inteiro é uma condição em que uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits.

Existe um problema no Windows Volume Shadow Copy onde a execução concorrente usando um recurso compartilhado com sincronização inadequada, conhecida como condição de corrida (race condition), permite que um invasor autorizado eleve privilégios localmente. Uma condição de corrida ocorre quando a temporização ou a sequência de eventos afeta a correção do software.

Ocorre uma leitura fora dos limites (out-of-bounds read) no Windows Subsystem for Linux, o que permite que um invasor autorizado eleve privilégios localmente e afete o sistema. Uma leitura fora dos limites é uma condição em que um programa lê dados além do final do buffer pretendido.

Uma condição de use-after-free no Windows Resilient File System (ReFS) permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um desreferenciamento de ponteiro não confiável no Windows Volume Shadow Copy permite que um invasor não autorizado eleve privilégios localmente.