Hwiwon Lee

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Exchange Server (versões afetadas não especificadas) **Descrição** O Microsoft Exchange Server contém um problema de server-side request forgery (SSRF), que ocorre quando um servidor não valida adequadamente as solicitações. Isso permite que um invasor autorizado realize spoofing através de uma rede. Além disso, a neutralização incorreta de entrada durante a geração de páginas web pode levar ao cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis, permitindo a suplantação de identidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Windows Kernel (versões afetadas não especificadas) **Descrição** Um estouro de buffer baseado em heap no Windows Kernel permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, levando potencialmente à corrupção de memória. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows Kernel (versões afetadas não especificadas) **Description** Um estouro de buffer baseado em pilha no Windows Kernel permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows versions (affected versions not specified) **Description** A use-after-free issue exists in the Broadcast DVR component. Exploitation of this issue could allow an authorized attacker to elevate privileges locally. The issue involves improper memory management within the Broadcast DVR service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Windows Management Services (versões afetadas não especificadas) **Descrição** Existe uma falha no Windows Management Services que poderia permitir que um atacante autorizado eleve privilégios localmente devido a uma condição de corrida durante a execução concorrente utilizando um recurso compartilhado com sincronização inadequada. Este problema permite que atacantes afetem o sistema. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Capability Access Management Service (camsvc) (versões afetadas não especificadas) **Descrição** Existe uma leitura fora dos limites no Capability Access Management Service (camsvc). Um invasor local autorizado pode explorar isso para divulgar informações. O problema permite que os invasores obtenham informações sensíveis e afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviço Bluetooth do Windows (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de use-after-free no Serviço Bluetooth do Windows que pode permitir que um atacante autorizado obtenha privilégios elevados localmente. Este problema permite que atacantes afetem o sistema. Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Windows (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de uso após liberação (use-after-free) no Windows PrintWorkflowUserSvc, permitindo potencialmente que um atacante autorizado obtenha privilégios elevados localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.