Zhiniang Peng

Ocorre um estouro de buffer baseado em heap no Windows Partition Management Driver. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Uma leitura fora dos limites (out-of-bounds read) no Microsoft Office Excel permite que um invasor local não autorizado divulgue informações sensíveis. Isso ocorre quando um usuário abre um arquivo Excel malicioso que dispara uma operação de leitura além dos limites de memória alocados, podendo afetar o sistema.

Um problema de use-after-free no Microsoft Office Excel permite que um invasor não autorizado execute código arbitrário localmente ou remotamente. Isso pode ser alcançado enganando o usuário para abrir um arquivo Excel malicioso, afetando o sistema.

Uma leitura fora dos limites permite que um invasor não autorizado divulgue informações localmente. Uma leitura fora dos limites ocorre quando uma aplicação lê dados de um local de memória fora dos limites do buffer pretendido.

Um problema de use-after-free no Microsoft Office Excel permite que um invasor não autorizado execute código arbitrário localmente ou remotamente. Isso pode ser alcançado enganando o usuário para abrir um arquivo Excel malicioso, o que afeta o sistema.

A use-after-free issue exists in Microsoft Office Excel, Microsoft Office, Microsoft 365 Apps for Enterprise, and Microsoft Office Online Server. This flaw could allow an unauthorized attacker to execute code locally. The vulnerability enables remote attackers to execute arbitrary code and affect the system. The issue involves the use of memory after it has been freed.

Existe uma falha no Microsoft Office Word em que uma desreferência de ponteiro não confiável pode permitir que um atacante não autorizado execute código localmente.

Existe um problema de leitura fora dos limites no Microsoft Office Excel. Isso pode permitir que um atacante não autorizado execute código localmente.

Existe uma condição de uso após a liberação no Microsoft Office, potencialmente permitindo que um atacante não autorizado execute código localmente.

Uma vulnerabilidade de uso após liberação existe nos objetos COM da Inbox. Isso permite que um atacante não autorizado execute código localmente.

Um problema de leitura fora dos limites (out-of-bounds read) existe no Microsoft Office Excel, onde o software lê dados fora do buffer pretendido na memória. Esta falha permite que um invasor não autorizado execute código arbitrário localmente ao induzir um usuário a abrir um arquivo Excel especialmente criado.

Existe um problema de leitura fora dos limites no Microsoft Office Excel, potencialmente permitindo que um atacante divulgue informações localmente.

Existe uma condição de use-after-free em Objetos COM nativos. Isso permite que um atacante não autorizado execute código localmente.

O Driver de Vídeo USB do Windows apresenta uma falha na qual a geração de mensagens de erro pode expor informações sensíveis localmente a um atacante autorizado. O problema permite a divulgação de informações.

Existe uma condição de uso após liberação (use-after-free) em Objetos COM da Caixa de Entrada. Isso permite que um atacante não autorizado execute código localmente.

Existe uma condição de use-after-free no Serviço de Bluetooth do Windows. Isso permite que um atacante autorizado obtenha privilégios elevados em um sistema local.

Existe uma condição de use-after-free no Xbox, potencialmente permitindo que um atacante autorizado eleve privilégios localmente. Este problema decorre de um gerenciamento inadequado de memória. Um atacante com algum nível de acesso ou permissões no dispositivo pode explorar essa condição para executar código arbitrário com privilégios elevados.

Existe uma condição de uso após liberação (use-after-free) nos Inbox COM Objects. Isso permite que um atacante não autorizado execute código localmente.

Existe uma condição de use-after-free nos Inbox COM Objects. Isso permite que um atacante não autorizado execute código localmente.

Existe uma condição de corrida nos Objetos COM da Caixa de Entrada devido à execução concorrente utilizando um recurso compartilhado com sincronização inadequada. Isso permite que um atacante não autorizado execute código localmente. Considera-se que a exploração deste problema é trivial.