Ziming Zhang

Nome do software vulnerável e versões afetadas: Windows Deployment Services (versões afetadas não especificadas) Descrição: O problema ocorre devido à falha na neutralização de elementos especiais no Windows Deployment Services. Isso permite que um invasor remoto divulgue informações protegidas. A vulnerabilidade pode ser explorada para obter informações confidenciais e afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Windows Hyper-V (versões afetadas não especificadas) Descrição: O problema está relacionado a erros no tratamento de caminhos relativos a diretórios no sistema de virtualização de hardware do Windows Hyper-V, que podem ser explorados por um invasor remoto para executar código arbitrário. Isso permite que invasores remotos afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Windows Hyper-V (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de inteiro no sistema de virtualização de hardware do Windows Hyper-V, que pode ser explorado por um invasor remoto para causar uma negação de serviço. Isso permite que os invasores comprometam o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Windows Hyper-V (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de buffer na memória dinâmica, que pode ser explorado por um invasor remoto para executar código arbitrário. Isso pode afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Microsoft Windows (versões afetadas não especificadas) Descrição: O problema está relacionado ao uso de mecanismos inseguros para o tratamento de dados de autenticação na memória do sistema operacional. Isso permite que um invasor eleve seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado à validação insuficiente de entradas na implementação da API AllJoyn, o que pode levar a uma condição de negação de serviço. Isso pode ser explorado por um invasor remoto para causar uma interrupção no serviço.

O problema está relacionado à validação insuficiente de entradas na implementação da API AllJoyn. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Kernel do Windows, associada a falhas no mecanismo de controle de acesso. Essa vulnerabilidade pode ser explorada para permitir que um invasor eleve seus privilégios. A vulnerabilidade afeta o sistema e pode ser usada por invasores para causar danos a ele.

The issue is related to insufficient input validation in the implementation of the QUIC network protocol in the Windows operating system. This can be exploited by a remote attacker to cause a denial of service. The MsQuic server may continue to leak memory until no more is available, resulting in a denial of service.

The issue is related to a security feature bypass in the Windows Kernel, which can be exploited to bypass existing security restrictions. This allows an attacker to affect the system. No information is provided about the estimated number of potentially affected devices or real-world incidents where this issue was exploited.

The vulnerability is related to insufficient input validation in the Microsoft QUIC protocol implementation, which can be exploited by a remote attacker to cause a denial of service. This can result in the MsQuic server application or process crashing. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited.

The issue is related to an elevation-of-privilege vulnerability in the Windows Kernel, which is associated with insufficient access control. This vulnerability can be exploited to allow an attacker to elevate their privileges.

The issue is caused by synchronization errors when using a shared resource in the Windows Projected File System component. Exploitation of this issue may allow an attacker to elevate their privileges. An elevation-of-privilege vulnerability allows attackers to affect the system.

The issue is related to an elevation-of-privilege vulnerability in the Windows Kernel, which is associated with insecure privilege management. This vulnerability can be exploited by an attacker to elevate their privileges.

The issue is related to synchronization errors in the Windows Clip Service, specifically a race condition. This could allow an attacker to elevate their privileges.

The issue is related to insufficient protection of sensitive data in the Windows Cryptographic component, which can allow an attacker to gain unauthorized access to protected information. This can enable attackers to obtain sensitive information and affect the system.

The issue is related to insecure privilege management in the Windows operating system kernel. It allows an attacker to potentially elevate their privileges.

The issue is related to synchronization errors when using a shared resource, which can lead to a situation where an attacker gains unauthorized access to the device. This is an elevation-of-privilege issue that affects the system.

The issue is related to synchronization errors when using a shared resource in the Windows Filtering Platform, which can be exploited to elevate privileges. This allows an attacker to affect the system. No information is available on the estimated number of potentially affected devices or real-world incidents.

The issue is caused by synchronization errors when using a shared resource in the Windows Clip Service of Windows operating systems. This can allow an attacker to elevate their privileges. An elevation-of-privilege vulnerability exists, enabling attackers to affect the system.