Zhangjie

O problema está relacionado à falta de proteção de dados confidenciais no componente gráfico do Microsoft Office. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas.

O problema está relacionado à divulgação de informações protegidas na interface GDI do Windows. Isso permite que um invasor obtenha acesso não autorizado a informações confidenciais.

O problema está relacionado a um gerenciamento incorreto da geração de código no componente Microsoft Office Graphics. Isso pode permitir que um invasor remoto execute código arbitrário.

O problema está relacionado ao gerenciamento incorreto da geração de código no componente Windows Media Foundation Core dos sistemas operacionais Microsoft Windows. Isso pode permitir que um invasor remoto execute código arbitrário no sistema, afetando seu funcionamento. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais em que essa vulnerabilidade foi explorada não foram fornecidos.

**Nome do software vulnerável e versões afetadas: Windows GDI+ (versões afetadas não especificadas) Descrição: O problema existe devido à validação insuficiente de entradas no componente Windows Graphics Device Interface Plus (GDI+) dos sistemas operacionais Windows. Isso pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. A vulnerabilidade permite que invasores obtenham informações confidenciais e possam afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Biblioteca de Codecs do Microsoft Windows (versões afetadas não especificadas) Descrição: A vulnerabilidade na Biblioteca de Codecs do Microsoft Windows está relacionada à proteção insuficiente de dados internos. Ela permite que invasores obtenham informações confidenciais e possam afetar o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa falha tenha sido explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado à proteção insuficiente de dados confidenciais nos produtos da Microsoft. Isso pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. Uma vulnerabilidade de divulgação de informações no Microsoft Excel pode ser explorada para afetar o sistema.

O problema está relacionado ao gerenciamento incorreto da geração de código durante o processamento de um objeto COM Graph no Microsoft Office e no Microsoft Office Web Apps. Isso pode ser explorado por um invasor para executar código arbitrário usando um arquivo malicioso especialmente criado ou uma página da Web maliciosa especialmente formulada.

O problema está relacionado à validação insuficiente de entradas no Microsoft Word e em outros produtos da Microsoft. Isso permite que invasores remotos executem código arbitrário. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado à validação insuficiente de entradas no Microsoft PowerPoint, o que pode ser explorado para obter acesso a informações confidenciais, executar código arbitrário ou causar uma negação de serviço. Isso pode ser feito por invasores remotos.

O problema está relacionado a uma vulnerabilidade de divulgação de informações no componente Windows GDI, que expõe indevidamente o conteúdo de sua memória. Essa vulnerabilidade pode ser explorada por um invasor remoto para revelar informações protegidas. A vulnerabilidade está associada a falhas nos mecanismos de segurança do componente Windows GDI.

Existe uma falha de divulgação de informações na forma como o Windows Graphics Device Interface Plus (GDI+) lida com objetos na memória. Isso permite que um invasor obtenha informações de um sistema alvo. A vulnerabilidade está relacionada a erros no processamento de objetos na memória, que podem ser explorados para divulgar informações protegidas. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

The issue is related to an information disclosure problem where Microsoft Excel improperly discloses the contents of its memory. This could allow an attacker to gain unauthorized access to protected information by using a specially crafted file. An attacker who exploits this issue could use the disclosed information to compromise the user's computer or data.

The issue is related to the Windows GDI component improperly disclosing the contents of its memory. This can allow an attacker to obtain sensitive information using a specially crafted application. The vulnerability is associated with errors in processing objects in memory.

The issue is related to insecure privilege management in the Windows Graphics component, allowing an attacker to gain unauthorized access to protected information using a specially crafted application. This is an elevation-of-privilege issue that can affect the system.

The issue is related to a buffer overflow in memory, which can be exploited by using a specially crafted file, allowing an attacker to execute arbitrary code. This can affect the system and potentially lead to remote code execution.

A denial of service issue exists due to improper handling of objects in heap memory. This could allow a remote attacker to cause a denial of service against a .NET application. To exploit this issue, an attacker would have to log on to an affected system.

The issue is caused by a buffer overflow in memory, allowing an attacker to execute arbitrary code using a specially crafted file. This can enable remote attackers to execute arbitrary code and affect the system.

The issue is related to errors in handling objects in memory within the Microsoft Office Access Connectivity Engine. This can be exploited by a remote attacker to execute arbitrary code on a victim's system. The exploitation can occur when a victim opens a specially crafted file.

A remote code execution issue exists due to errors in handling objects in memory by the VBScript engine. This could allow a remote attacker to execute arbitrary code using a specially crafted web page. The vulnerability could corrupt memory, enabling an attacker to gain the same user rights as the current user. If the current user has administrative rights, the attacker could take control of the affected system, install programs, view, change, or delete data, or create new accounts with full user rights.