Vulnerabilidades

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Windows Shell permite a un atacante no autorizado eludir una función de seguridad a través de una red.

Uso de memoria después de liberarla (use after free) en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria tras liberarla (use after free) en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado escalar privilegios de forma local.

Exposición de información sensible a un actor no autorizado en el controlador de almacenamiento en caché del lado cliente de Windows (csc.sys) permite a un atacante autorizado revelar información de forma local.

Uso de memoria después de liberarla (use after free) en el controlador del sistema de archivos Windows Universal Disk Format (UDFS) permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el controlador del sistema de archivos Windows Universal Disk Format (UDFS) permite a un atacante autorizado escalar privilegios de forma local.

Excepción no capturada en Windows Failover Cluster permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Inserción de información sensible en un archivo o directorio accesible externamente en Windows Storage permite a un atacante autorizado revelar información de forma local.

Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en Servicing Stack Updates que permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en el montón en el Sistema de archivos distribuidos (DFS) de Windows que permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el componente de búsqueda de Microsoft Windows permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible del sistema a una esfera de control no autorizada en NTFS de Windows permite a un atacante autorizado revelar información de forma local.

Uso de memoria después de liberarla (use after free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Desreferencia de puntero no fiable en el servicio del sistema de eventos de Windows COM+ permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el servicio Windows Embedded Mode permite a un atacante autorizado escalar privilegios localmente.

Desreferencia de puntero no confiable en Windows NTFS permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado revelar información de forma local.

Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows NTFS permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en Windows NTFS permite a un atacante autorizado revelar información de forma local.

Falta de autorización en DNS Server permite a un atacante autorizado realizar manipulaciones de forma local.

Desbordamiento por defecto de entero (wrap o wraparound) en Windows NTFS permite a un atacante autorizado revelar información de forma local.

Desreferencia de puntero no confiable en Windows OLE permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en el servicio de estación de trabajo de Windows permite a un atacante autorizado elevar privilegios de forma local.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows Message Queuing Queue Manager permite a un atacante autorizado revelar información de forma local.