Yhw

Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Um estouro de buffer baseado em heap existe no Microsoft SQL Server, o que permite que um invasor autorizado execute código arbitrário através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente corrompendo a memória e permitindo a execução de código.

Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.

Ocorre um estouro de buffer baseado em heap no Windows Camera Frame Server Monitor. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um desreferenciamento de ponteiro não confiável no Windows Function Discovery Resource Publication permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Ocorre um subfluxo de inteiro (wrap ou wraparound) no Windows Update Stack. Este problema permite que um invasor autorizado divulgue informações sensíveis localmente e afete o sistema. O subfluxo de inteiro é uma condição em que uma operação de subtração resulta em um valor menor do que o valor mínimo representável para o tipo de dado, fazendo com que ele retorne a um número positivo muito grande.

Um problema de double free existe que permite a um invasor não autorizado executar código arbitrário através de uma rede, afetando potencialmente o sistema. Um double free ocorre quando o programa tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória.

O controle externo de configurações do sistema ou de configuração permite que um invasor autorizado eleve privilégios localmente.

Existe uma condição de corrida de tempo de verificação ao tempo de uso (toctou) no Windows Setup Files Cleanup. Isso ocorre quando um programa verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso. Um invasor autorizado pode explorar isso para elevar privilégios localmente.

Um caminho de pesquisa não confiável no Servicing Stack Updates permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Um caminho de pesquisa não confiável no Windows Setup Files Cleanup permite que um invasor autorizado eleve privilégios localmente.

Existe uma condição de corrida de tempo de verificação ao tempo de uso (toctou) no Windows Setup Files Cleanup. Isso ocorre quando um programa verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso. Um invasor autorizado pode explorar isso para elevar privilégios localmente.

Ocorre um estouro de buffer baseado em heap no Servicing Stack Updates, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Uma condição de use-after-free no Windows Clipboard User Service permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

A resolução inadequada de equivalência de caminho no WebDAV permite que um invasor autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema.

O controle de acesso inadequado no WebDAV permite que um invasor autorizado divulgue informações sensíveis através de uma rede, o que pode afetar o sistema.

Uma leitura fora dos limites no Microsoft Digest Authentication permite que um invasor autorizado divulgue informações sensíveis localmente, o que pode afetar o sistema.

Um estouro de buffer baseado em heap permite que um invasor autorizado eleve privilégios através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Um estouro de buffer baseado em heap existe no Windows Update, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Ocorre um estouro de buffer baseado em heap no Windows Installer, o que permite que um invasor autorizado eleve privilégios por meio de um ataque físico. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.