Shaowei Yan

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Defender (versões afetadas não especificadas) **Descrição** Um estouro de buffer baseado em heap no Microsoft Defender permite que um invasor não autorizado execute código através de uma rede. Um estouro de buffer baseado em heap ocorre quando uma aplicação escreve mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo corromper a memória adjacente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows Ancillary Function Driver for WinSock (affected versions not specified) **Description** A flaw exists in the Windows Ancillary Function Driver for WinSock that could allow a local attacker to gain elevated privileges. The issue is related to memory management, specifically memory not allocated on the heap. Successful exploitation of this issue could lead to a local privilege escalation. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows (affected versions not specified) **Description** An issue exists in the Windows Cloud Files Mini Filter Driver where an untrusted pointer dereference can occur. This can allow a locally authorized attacker to gain elevated privileges. The issue allows attackers to affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.