Xina1I

Uma leitura fora dos limites (out-of-bounds read) no Windows GDI permite que um invasor não autorizado divulgue informações sensíveis localmente e afete o sistema. Uma leitura fora dos limites ocorre quando um programa lê dados além do final, ou antes do início, do buffer pretendido.

Uma leitura fora dos limites (out-of-bounds read) no Windows GDI permite que um invasor não autorizado divulgue informações sensíveis localmente e afete o sistema. Uma leitura fora dos limites ocorre quando um programa lê dados além do final do buffer pretendido, acessando potencialmente a memória à qual não deveria ter acesso.

Existe uma falha no Windows GDI+ que pode permitir que um atacante não autorizado cause uma condição de negação de serviço pela rede. Este problema permite que atacantes afetem o sistema.

The affected application contains an out of bounds write past the end of an allocated structure while parsing specially crafted X T files. This could allow an attacker to execute code in the context of the current process. The vulnerability is related to a buffer overflow in memory, which can be exploited by an attacker using specially crafted files.

O problema está relacionado a uma gravação fora dos limites (Out-of-Bounds Write), o que pode permitir que um invasor execute código arbitrário. Essa vulnerabilidade está associada à possibilidade de gravação além dos limites do buffer na memória, permitindo potencialmente que um invasor execute código arbitrário.

O problema está relacionado a uma gravação fora dos limites (Out-of-Bounds Write), o que pode permitir que um invasor execute código arbitrário. Isso se deve a uma vulnerabilidade de estouro de buffer no arquivo executável CX-P.exe, permitindo que um invasor possa executar código arbitrário.

O problema está relacionado a uma gravação fora dos limites (Out-of-Bounds Write), o que pode permitir que um invasor execute código arbitrário. Isso se deve a uma vulnerabilidade de estouro de buffer no arquivo executável CX-P.exe do software OMRON CX-Programmer, permitindo que um invasor possa executar código arbitrário.

Foi descoberta uma falha na análise de arquivos FBX, que pode forçar uma leitura fora dos limites quando uma versão afetada do MicroStation ou de um aplicativo baseado no MicroStation é usada para abrir um arquivo FBX malicioso. Isso poderia permitir que um invasor lesse informações no contexto do processo atual.

Foi descoberta uma falha na análise de arquivos OBJ, que pode forçar uma leitura fora dos limites quando uma versão afetada do MicroStation ou de um aplicativo baseado no MicroStation é usada para abrir um arquivo OBJ malicioso. Isso poderia permitir que um invasor lesse informações no contexto do processo atual.

Foi descoberta uma falha na análise de arquivos 3DS, que pode forçar uma leitura fora dos limites ao usar uma versão afetada do MicroStation ou de um aplicativo baseado no MicroStation para abrir um arquivo 3DS contendo dados manipulados. Isso poderia permitir que um invasor lesse informações no contexto do processo atual.

Foi descoberta uma falha na análise de arquivos JP2, que pode forçar uma leitura fora dos limites ao abrir um arquivo JP2 contendo dados manipulados usando uma versão afetada do MicroStation ou um aplicativo baseado no MicroStation. Isso poderia permitir que um invasor lesse informações no contexto do processo atual.

Foi detectada uma falha no software afetado. A utilização de uma versão afetada para abrir um arquivo IFC contendo dados manipulados pode forçar uma leitura fora dos limites. A exploração dessa falha durante a análise de arquivos IFC poderia permitir que um invasor lesse informações no contexto do processo atual.

Foi descoberta uma falha na análise de arquivos J2K, que pode forçar uma leitura fora dos limites ao usar uma versão afetada do MicroStation ou de um aplicativo baseado no MicroStation para abrir um arquivo J2K contendo dados manipulados. Isso poderia permitir que um invasor lesse informações no contexto do processo atual.

Foi descoberta uma falha que permite uma leitura fora dos limites ao abrir um arquivo DGN contendo dados manipulados com uma versão afetada do MicroStation ou um aplicativo baseado no MicroStation. Isso poderia permitir que um invasor lesse informações no contexto do processo atual durante a análise de arquivos DGN.

O problema está relacionado a uma gravação fora dos limites na memória, que pode ser explorada para executar código arbitrário. Isso ocorre durante o processamento de um arquivo de projeto específico.

O problema está relacionado a uma corrupção de memória que ocorre durante o processamento de um arquivo de projeto específico, permitindo potencialmente que um invasor execute código arbitrário. Isso se deve a um estouro de buffer na memória durante o manuseio de arquivos NCI. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a várias condições de estouro de buffer baseadas na pilha que ocorrem durante a análise de um arquivo de projeto específico. Isso pode permitir que um invasor execute código arbitrário localmente. A vulnerabilidade está associada ao pacote de software Omron CX-One, especificamente ao componente CX-Position.

O problema está relacionado a uma condição de uso de memória após liberação que ocorre durante o processamento de um arquivo de projeto específico. Isso pode permitir que um invasor execute código arbitrário usando um arquivo especialmente criado.

A vulnerabilidade permite que um invasor crie um arquivo de projeto que possibilite a execução de código arbitrário devido a uma leitura fora dos limites durante o processamento de arquivos de projeto.

O problema está relacionado a um estouro de buffer baseado em pilha que ocorre durante o processamento de arquivos de projeto. Isso pode permitir que um invasor execute código arbitrário. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.