Liubenjin

**Name of the Vulnerable Software and Affected Versions** Windows (affected versions not specified) **Description** The issue is related to insufficient input validation in the Extended Negotiation component of the Windows operating system. This can be exploited by a remote attacker to perform a denial-of-service (DoS) attack. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows (affected versions not specified) **Description** The issue is related to errors in handling input data in the implementation of the Pragmatic General Multicast (PGM) protocol in Windows. This can allow a remote attacker to execute arbitrary code by sending a specially crafted file. The vulnerability enables remote attackers to execute arbitrary code and affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows (affected versions not specified) **Description** The issue is related to insufficient input validation in the Internet Storage Name Service (iSNS) of Windows operating systems. It allows a remote attacker to cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Protocolo de Túnel Ponto a Ponto do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado à implementação do Protocolo de Túnel Ponto a Ponto (PPTP) nos sistemas operacionais Windows, especificamente no que diz respeito a erros de sincronização ao usar um recurso compartilhado, conhecidos como “condição de corrida”. Isso pode ser explorado por um invasor remoto para executar código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Serviço de destino iSCSI do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no processamento de informações dentro do Serviço de destino iSCSI do Windows, que podem ser explorados por um invasor remoto para obter acesso não autorizado a informações protegidas. Isso permite que os invasores obtenham informações confidenciais e possam afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a um gerenciamento incorreto da geração de código no Sistema de Arquivos de Rede (NFS) do Microsoft Windows. Isso permite que um invasor remoto execute código arbitrário usando uma mensagem de rede do protocolo NFS especialmente criada. A vulnerabilidade pode ser explorada por invasores remotos para afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Message Queuing (MSMQ) (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma divulgação de informações na área de dados de erro do Microsoft Message Queuing (MSMQ) no sistema operacional Microsoft Windows. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. A vulnerabilidade pode ser explorada por invasores para obter informações confidenciais e afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento incorreto da geração de código no Internet Storage Name Service (iSNS) do Microsoft Windows. Isso permite que um invasor remoto execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Message Queuing (MSMQ) (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de divulgação de informações no Microsoft Message Queuing. Ela permite que um invasor remoto obtenha acesso não autorizado a informações protegidas. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Fila de impressão do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de divulgação de informações na fila de impressão do Windows. Ela permite que um invasor remoto obtenha acesso não autorizado a informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Serviços do Windows para NFS (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes no driver ONCRPC XDR dos Serviços do Windows para NFS, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas ao enviar solicitações especialmente criadas. Isso pode levar à divulgação de informações confidenciais e afetar potencialmente o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Driver NFS ONCRPC XDR dos Serviços do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a um gerenciamento incorreto da geração de código no driver NFS ONCRPC XDR para sistemas operacionais Microsoft Windows. Isso permite que um invasor remoto execute código arbitrário enviando uma solicitação especialmente criada. Isso pode afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Services for NFS (versões afetadas não especificadas) **Descrição** O problema está relacionado à proteção insuficiente dos dados do serviço, o que pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas. Isso pode permitir que invasores obtenham informações confidenciais e afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Services for NFS (versões afetadas não especificadas) **Descrição** O problema está relacionado à proteção insuficiente dos dados do serviço, o que pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas. Isso pode permitir que invasores obtenham informações confidenciais e afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Services for NFS (versões afetadas não especificadas) **Descrição** O problema está relacionado à proteção insuficiente dos dados do serviço, o que pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas. Isso pode permitir que invasores obtenham informações confidenciais e afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Servidor DNS do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no processamento de solicitações DNS. Isso permite que um invasor remoto provoque uma negação de serviço utilizando uma solicitação DNS especialmente criada para esse fim. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no gerenciamento da geração de código no Sistema de Arquivos de Rede (NFS) dos sistemas operacionais Microsoft Windows. Isso permite que invasores remotos executem código arbitrário e afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.