Yangkang3

Existe uma falha de execução remota de código na forma como o DirectWrite lida com objetos na memória. Isso permite que invasores remotos executem código arbitrário e afetem o sistema.

O problema está relacionado ao tratamento inadequado de objetos na memória pelo Componente Gráfico do Microsoft Windows, o que pode levar à divulgação de informações. Isso poderia permitir que um invasor obtivesse informações confidenciais. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a erros no tratamento de objetos na memória dentro do componente Media Foundation (MF) dos sistemas operacionais Windows. Isso pode ser explorado por um invasor remoto por meio de um arquivo e uma página da Web especialmente criados, afetando potencialmente a confidencialidade, a integridade e a disponibilidade das informações protegidas. A vulnerabilidade também permite que invasores remotos executem código arbitrário e causem impacto no sistema.

O problema está relacionado a uma vulnerabilidade de divulgação de informações no componente Windows GDI, que expõe indevidamente o conteúdo de sua memória. Essa vulnerabilidade pode ser explorada por um invasor remoto para revelar informações protegidas. A vulnerabilidade está associada a falhas nos mecanismos de segurança do componente Windows GDI.

O problema está relacionado a um estouro de buffer no componente Media Foundation dos sistemas operacionais Windows. Isso pode permitir que um invasor remoto comprometa a confidencialidade, a integridade ou a disponibilidade de informações protegidas. A vulnerabilidade também permite que invasores remotos executem código arbitrário e afetem o sistema.

O problema está relacionado a erros no processamento de objetos na memória dentro do componente Windows Media Foundation dos sistemas operacionais Windows. Isso pode ser explorado por um invasor para instalar programas, visualizar, modificar ou excluir dados, ou criar novas contas com direitos de usuário plenos, utilizando um documento ou página da Web especialmente criados para esse fim. A vulnerabilidade também permite que invasores remotos executem código arbitrário e afetem o sistema.

O problema está relacionado a falhas nos mecanismos de segurança do componente GDI do Windows, que podem ser exploradas por um invasor remoto para divulgar informações protegidas. Isso pode permitir que invasores obtenham informações confidenciais e afetem o sistema.