Azure Yang

**Nome do Software Vulnerável e Versões Afetadas** Windows Message Queuing (versões afetadas não especificadas) **Descrição** Um estouro de buffer baseado em heap no Windows Message Queuing permite que um invasor não autorizado localizado em uma rede adjacente execute código arbitrário. Um estouro de buffer baseado em heap ocorre quando um aplicativo grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo corromper a memória adjacente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço de Gerenciamento de Acesso de Capacidade (camsvc) (versões afetadas não especificadas) Descrição: Existe uma condição de corrida no Serviço de Gerenciamento de Acesso de Capacidade (camsvc) devido à sincronização inadequada durante a execução simultânea utilizando um recurso compartilhado. Isso permite que um atacante autorizado localmente eleve privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows Message Queuing (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de uso após liberação (use-after-free) no Windows Message Queuing que pode permitir que um atacante não autorizado execute código pela rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows Lightweight Directory Access Protocol (LDAP) (versões afetadas não especificadas) Descrição: Um problema de consumo descontrolado de recursos no Windows Lightweight Directory Access Protocol (LDAP) permite que um invasor não autorizado cause uma negação de serviço pela rede. A vulnerabilidade está relacionada ao uso descontrolado de recursos dentro da implementação do LDAP. A exploração pode permitir que um invasor remoto cause uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Windows Cryptographic Services (affected versions not specified) Description: The issue is related to uncontrolled resource consumption in Windows Cryptographic Services, allowing an unauthorized attacker to deny service over a network. This can lead to a denial-of-service condition, affecting the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Serviço de Gerenciamento de Armazenamento Baseado em Padrões do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado ao consumo descontrolado de recursos, permitindo que um invasor não autorizado negue o serviço pela rede. Isso pode afetar o sistema, levando a uma condição de negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows LDAP (versões afetadas não especificadas) Descrição: O problema refere-se ao consumo descontrolado de recursos no Windows LDAP, permitindo que um atacante não autorizado negue serviço via rede. Isso pode resultar em um ataque de negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço de Gerenciamento de Armazenamento Baseado em Padrões do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado ao consumo descontrolado de recursos no Serviço de Gerenciamento de Armazenamento Baseado em Padrões do Windows, o que permite a um atacante não autorizado negar serviço pela rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço de Gerenciamento de Armazenamento Baseado em Padrões do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado ao consumo descontrolado de recursos no Serviço de Gerenciamento de Armazenamento Baseado em Padrões do Windows, o que permite a um atacante não autorizado negar serviço via rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows (affected versions not specified) **Description** The issue is related to insufficient input validation in the Internet Storage Name Service (iSNS) of Windows operating systems. It allows a remote attacker to cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** HEVC Video Extensions (versões afetadas não especificadas) **Descrição** O problema está relacionado a um gerenciamento incorreto da geração de código no codec HEVC Video Extension. Isso permite que um invasor remoto execute código arbitrário por meio de uma solicitação especialmente criada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HEVC Video Extensions (versões afetadas não especificadas) **Descrição** O problema está relacionado a um gerenciamento incorreto da geração de código no codec HEVC Video Extension. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário por meio de uma solicitação especialmente criada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HEVC Video Extensions (versões afetadas não especificadas) **Descrição** O problema está relacionado a um gerenciamento incorreto da geração de código no codec HEVC Video Extension. Isso pode permitir que um invasor remoto execute código arbitrário por meio de uma solicitação especialmente criada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HEVC Video Extensions (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento incorreto da geração de código no codec HEVC Video Extensions. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HEVC Video Extensions (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento incorreto da geração de código no codec HEVC Video Extension. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.