Xiaozun Tang

Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network.

Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network.

Ocorre um estouro de buffer baseado em heap no Microsoft Trace Data Helper, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

A autenticação fraca no Windows Bind Filter Driver permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Um problema de use-after-free no Local Security Authority Subsystem Service (LSASS) permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

A atribuição incorreta de permissões para um recurso crítico permite que um invasor autorizado eleve privilégios localmente.

A granularidade insuficiente do controle de acesso permite que um invasor autorizado realize alterações locais, o que pode afetar o sistema.

Ocorre um estouro de buffer baseado em heap no Windows Partition Management Driver. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap no Windows Error Reporting, o que permite que um invasor remoto não autorizado execute código arbitrário através de uma rede e afete o sistema. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap no Windows Image Acquisition, o que permite que um invasor não autorizado execute código arbitrário através de uma rede e afete o sistema. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Um erro de leitura excessiva de buffer (buffer over-read) no Windows Encrypting File System (EFS) permite que um invasor autorizado divulgue informações sensíveis localmente.

A ausência de autenticação para uma função crítica no Windows Modern Device Management (MDM) permite que um invasor autorizado eleve privilégios localmente.

A ausência de autenticação em uma função crítica permite que um invasor autorizado realize adulterações locais, o que pode afetar o sistema.

A autenticação fraca no Windows Modern Device Management (MDM) permite que um invasor autorizado realize adulterações locais, o que pode afetar o sistema.

O controle de acesso inadequado permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema.

A resolução inadequada de links antes do acesso a arquivos, também conhecida como link following, permite que um invasor autorizado eleve privilégios localmente no sistema.

A exposição de informações sensíveis do sistema a uma esfera de controle não autorizada permite que um invasor autorizado divulgue informações localmente.

Ocorre um subfluxo de inteiro (wrap ou wraparound), que permite que um invasor autorizado eleve privilégios localmente e afete o sistema. O subfluxo de inteiro é uma condição em que uma operação de subtração resulta em um valor menor do que o valor mínimo representável para aquele tipo de dado, fazendo com que ele retorne a um número positivo muito grande.

Ocorre um estouro de buffer baseado em heap quando um programa grava mais dados em um bloco de memória heap do que ele pode suportar, potencialmente corrompendo a memória. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema.

Um problema de use-after-free no Windows TCP/IP permite que um invasor autorizado eleve privilégios localmente. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.