Vulnerabilidades

Uso de memoria después de liberarla (use after free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Desreferencia de puntero no fiable en el servicio del sistema de eventos de Windows COM+ permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el servicio Windows Embedded Mode permite a un atacante autorizado escalar privilegios localmente.

Desreferencia de puntero no confiable en Windows NTFS permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado revelar información de forma local.

Lectura fuera de límites en Windows NTFS permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en Windows NTFS permite a un atacante autorizado revelar información de forma local.

Falta de autorización en DNS Server permite a un atacante autorizado realizar manipulaciones de forma local.

Desbordamiento por defecto de entero (wrap o wraparound) en Windows NTFS permite a un atacante autorizado revelar información de forma local.

Desreferencia de puntero no confiable en Windows OLE permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en el servicio de estación de trabajo de Windows permite a un atacante autorizado elevar privilegios de forma local.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows Message Queuing Queue Manager permite a un atacante autorizado revelar información de forma local.

Desbordamiento de búfer basado en montículo en el Servicio de Asistente de compatibilidad de programas de Windows permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios de forma local.

El control de acceso inadecuado en NTFS de Windows permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el controlador del bus PCI de Windows que permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en montículo en Windows NTFS permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de entero o envolvimiento (wraparound) en Windows Kernel-Mode Drivers permite a un atacante autorizado escalar privilegios localmente.

Archivos o directorios accesibles a terceros en Windows Projected File System permiten a un atacante autorizado revelar información de forma local.

Desbordamiento de búfer basado en el montículo en Windows Management Instrumentation que permite a un atacante autorizado elevar privilegios localmente.

Control de acceso incorrecto en Windows Modern Device Management (MDM) permite a un atacante autorizado realizar manipulaciones de forma local.

Acceso a un recurso usando un tipo incompatible ('confusión de tipos') en el Servicio de asociación de dispositivos de Windows permite a un atacante autorizado revelar información de forma local.

Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en el subsistema de núcleo de Windows Win32 que permite a un atacante autorizado revelar información de forma local.

Uso de memoria después de liberarla (use after free) en la pila TCP/IP de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en Windows Management Instrumentation permite a un atacante autorizado revelar información de forma local.