Zhang Wangjunjie

Ocorre um estouro de buffer baseado em heap no Windows Background Intelligent Transfer Service (BITS). Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Uma condição de use-after-free no Connected Devices Platform Service (Cdpsvc) permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

O uso de um recurso não inicializado no Windows Text Services Framework permite que um invasor autorizado divulgue informações localmente.

Ocorre um estouro de buffer baseado em heap no Desktop Window Manager, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é uma condição em que um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Um problema de use after free no Windows Background Intelligent Transfer Service (BITS) permite que um invasor remoto não autorizado execute código arbitrário através de uma rede e afete o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free no Windows Background Intelligent Transfer Service (BITS) permite que um invasor remoto não autorizado execute código arbitrário através de uma rede e afete o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Existe um problema onde o uso de um recurso não inicializado permite que um invasor autorizado eleve privilégios localmente no sistema.

Ocorre um estouro ou wrap-around de número inteiro no Windows Background Intelligent Transfer Service (BITS), o que permite que um invasor autorizado eleve privilégios localmente.

Um problema de use after free no Windows Background Intelligent Transfer Service (BITS) permite que um invasor remoto não autorizado execute código arbitrário através de uma rede e afete o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de buffer baseado em heap no Windows Background Intelligent Transfer Service (BITS), o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Uma condição de use-after-free existe no Windows Background Intelligent Transfer Service (BITS). Isso permite que um invasor autorizado eleve privilégios localmente no sistema. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free no Windows COM+ Event System Service permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free no Windows Defender Firewall Service permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de use-after-free existe no Windows Installer, que permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um estouro de buffer baseado em heap no Windows OLE DB permite que um invasor não autorizado eleve privilégios através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Ocorre um estouro de buffer baseado em heap no Windows Background Intelligent Transfer Service (BITS), o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap no Windows COM+ Event System Service. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

A flaw exists in the Connected Devices Platform Service (`Cdpsvc`) related to memory management, specifically a use-after-free condition. Successful exploitation of this issue could allow an authorized attacker to gain elevated privileges on a local system.

Name of the Vulnerable Software and Affected Versions: Windows Connected Devices Platform Service (affected versions not specified) Description: The Windows Connected Devices Platform Service contains a race condition due to improper synchronization during concurrent execution using a shared resource. This allows a local attacker to cause a denial of service. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Windows Connected Devices Platform Service (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de uso após liberação (use-after-free) no Windows Connected Devices Platform Service. Esta falha pode permitir que um atacante autorizado obtenha privilégios elevados em um sistema local. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.