Vulnerabilidades

Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en el controlador de filtro del sistema de archivos de aislamiento de contenedores de Windows (unionfs.sys) permite a un atacante autorizado realizar manipulaciones de forma local.

Uso de memoria después de liberarla (use after free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Discrepancia observable en Active Directory Federation Services (AD FS) que permite a un atacante no autorizado revelar información a través de una red.

La ejecución concurrente con un recurso compartido y una sincronización inadecuada ('condición de carrera') en el controlador de filtro del sistema de archivos de aislamiento de contenedores de Windows (unionfs.sys) permite a un atacante autorizado escalar privilegios localmente.

Desreferencia de puntero nulo en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado ejecutar código de forma local.

Desbordamiento de búfer basado en el montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Windows Shell permite a un atacante no autorizado eludir una función de seguridad a través de una red.

Uso de memoria después de liberarla (use after free) en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria tras liberarla (use after free) en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado escalar privilegios de forma local.

Exposición de información sensible a un actor no autorizado en el controlador de almacenamiento en caché del lado cliente de Windows (csc.sys) permite a un atacante autorizado revelar información de forma local.

Uso de memoria después de liberarla (use after free) en el controlador del sistema de archivos Windows Universal Disk Format (UDFS) permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el controlador del sistema de archivos Windows Universal Disk Format (UDFS) permite a un atacante autorizado escalar privilegios de forma local.

Excepción no capturada en Windows Failover Cluster permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Inserción de información sensible en un archivo o directorio accesible externamente en Windows Storage permite a un atacante autorizado revelar información de forma local.

Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en Servicing Stack Updates que permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en el montón en el Sistema de archivos distribuidos (DFS) de Windows que permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el componente de búsqueda de Microsoft Windows permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible del sistema a una esfera de control no autorizada en NTFS de Windows permite a un atacante autorizado revelar información de forma local.

Uso de memoria después de liberarla (use after free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Desreferencia de puntero no fiable en el servicio del sistema de eventos de Windows COM+ permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el servicio Windows Embedded Mode permite a un atacante autorizado escalar privilegios localmente.

Desreferencia de puntero no confiable en Windows NTFS permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado revelar información de forma local.

Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows NTFS permite a un atacante autorizado escalar privilegios de forma local.