Bee13Oy

**Nome do Software Vulnerável e Versões Afetadas** Windows DHCP Server (versões afetadas não especificadas) **Descrição** Uma falha no mecanismo de proteção do Windows DHCP Server permite que um atacante não autorizado negue serviço através da rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço de Gateway de Área de Trabalho Remota (versões afetadas não especificadas) Descrição: O problema refere-se ao armazenamento de dados sensíveis em memória bloqueada inadequadamente, permitindo que um atacante não autorizado negue o serviço através da rede. Isso pode afetar o sistema, levando a uma condição de negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Serviço de Gateway de Área de Trabalho Remota (versões afetadas não especificadas) Descrição: O problema está relacionado ao armazenamento de dados sensíveis em memória bloqueada de forma inadequada no Serviço de Gateway de Área de Trabalho Remota, permitindo que um invasor não autorizado execute código através da rede. Isso permite que invasores remotos executem código arbitrário e afetem o sistema. A vulnerabilidade está associada ao uso de mecanismos inseguros para o tratamento de dados de autenticação na memória do sistema operacional. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de negação de serviço na função de Compartilhamento de Conexão com a Internet (ICS) dos sistemas operacionais Windows. Envolve um erro de leitura de memória além do intervalo permitido. A exploração deste problema pode permitir que um atacante remoto cause uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Compartilhamento de Conexão com a Internet (ICS) (versões afetadas não especificadas) Descrição: Um problema de negação de serviço afeta o sistema, permitindo que atacantes o impactem. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que este problema tenha sido explorado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de negação de serviço na função de Compartilhamento de Conexão com a Internet (ICS) dos sistemas operacionais Windows. Envolve leitura além do intervalo válido na memória. A exploração deste problema poderia permitir que um atacante remoto causasse uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Internet Connection Sharing (ICS) (affected versions not specified) Description: The issue is related to an uncontrolled consumption of resources in the Internet Connection Sharing (ICS) function of Windows operating systems. This can be exploited by a remote attacker to cause a denial of service. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Serviço Windows Line Printer Daemon (LPD) (versões afetadas não especificadas) **Descrição** A vulnerabilidade no Serviço Windows Line Printer Daemon (LPD) está relacionada ao uso de memória após ela ter sido liberada. Esse problema pode ser explorado por um invasor remoto para executar código arbitrário, com potencial impacto no sistema. A vulnerabilidade está sendo explorada ativamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Serviço Line Printer Daemon do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a um consumo descontrolado de recursos no Serviço Line Printer Daemon do Windows, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a um estouro de buffer na “pilha” do componente OLE do Windows, que pode ser explorado por um invasor remoto para executar código arbitrário. Isso permite que o invasor comprometa o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Provedor OLE DB WDAC da Microsoft para SQL Server (versões afetadas não especificadas) **Descrição** O problema está relacionado a um estouro de buffer na pilha (heap), permitindo que invasores remotos executem código arbitrário e afetem o sistema. Isso pode potencialmente levar à execução de código malicioso por um invasor remoto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Microsoft ODBC Driver for SQL Server (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de buffer na pilha da biblioteca do Microsoft ODBC Driver for SQL Server. Isso pode permitir que um invasor remoto execute código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Microsoft ODBC Driver for SQL Server (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de inteiro na biblioteca do Microsoft ODBC Driver for SQL Server. Isso permite que um invasor remoto execute código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Message Queuing (MSMQ) (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas no Microsoft Message Queuing (MSMQ), o que pode ser explorado por um invasor remoto para causar uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Host Integration Server 2020 **Description** The issue is related to insufficient input validation in the Microsoft Host Integration Server application. This can be exploited by a remote attacker to execute arbitrary code. **Recommendations** For Microsoft Host Integration Server 2020, update to a version that includes the fix for this issue, as no specific workaround is provided.

**Name of the Vulnerable Software and Affected Versions** Microsoft ODBC Driver for SQL Server (affected versions not specified) **Description** The issue is related to insufficient input validation in the Microsoft ODBC Driver for SQL Server. This can allow an attacker to execute arbitrary code. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft ODBC Driver for SQL Server (affected versions not specified) **Description** The issue is related to insufficient input validation in the Microsoft ODBC Driver for SQL Server. This can allow an attacker to execute arbitrary code. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft ODBC Driver for SQL Server (affected versions not specified) **Description** The issue is related to insufficient input validation in the Microsoft ODBC Driver for SQL Server. This can allow an attacker to execute arbitrary code. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft SQL Server (affected versions not specified) **Description** The issue is related to insufficient input validation in the OLE DB driver for Microsoft SQL Server, which can be exploited to execute arbitrary code. This allows an attacker to potentially compromise the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft WDAC ODBC Driver (affected versions not specified) **Description** The issue is related to insufficient input validation in the Microsoft WDAC ODBC driver for the Windows operating system. This can allow an attacker to execute arbitrary code. The vulnerability may be exploited by remote attackers, potentially affecting the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.