Vulnerabilidades

Desbordamiento de búfer basado en el montículo en DNS Server que permite a un atacante autorizado revelar información a través de una red.

Uso de memoria después de liberarla (use after free) en OpenSSH para Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante autorizado revelar información a través de una red.

Doble liberación de memoria (double free) en el servicio Windows Update Orchestrator que permite a un atacante autorizado elevar privilegios de forma local.

Doble liberación (double free) en OpenSSH para Windows permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria après de liberación en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en el controlador de administración de particiones de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en el controlador de clase HID que permite a un atacante autorizado escalar privilegios de forma local.

Neutralización inadecuada de delimitadores de argumentos en un comando ('inyección de argumentos') en Windows Error Reporting permite a un atacante autorizado escalar privilegios localmente.

Falta de autenticación para una función crítica en Windows Setup and Deployment permite a un atacante autorizado elevar privilegios localmente.

Discrepancia observable en Active Directory Federation Services (AD FS) que permite a un atacante no autorizado revelar información a través de una red.

Desreferencia de puntero nulo en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado ejecutar código de forma local.

Desbordamiento de búfer basado en el montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Windows Shell permite a un atacante no autorizado eludir una función de seguridad a través de una red.

Uso de memoria después de liberarla (use after free) en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria tras liberarla (use after free) en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado escalar privilegios de forma local.

Exposición de información sensible a un actor no autorizado en el controlador de almacenamiento en caché del lado cliente de Windows (csc.sys) permite a un atacante autorizado revelar información de forma local.

Uso de memoria después de liberarla (use after free) en el controlador del sistema de archivos Windows Universal Disk Format (UDFS) permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el controlador del sistema de archivos Windows Universal Disk Format (UDFS) permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en el montón en el Sistema de archivos distribuidos (DFS) de Windows que permite a un atacante autorizado elevar privilegios de forma local.