Vulnerabilidades

Uso de un recurso no inicializado en Windows Modern Device Management (MDM) permite a un atacante autorizado revelar información de forma local.

Lectura excesiva de búfer en el subsistema del kernel de Win32 de Windows que permite a un atacante autorizado revelar información de forma local.

Desreferencia de puntero no confiable en WebDAV permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en WebDAV permite a un atacante autorizado revelar información de forma local.

Subdesbordamiento de entero (wrap o wraparound) en el controlador Bluetooth de Microsoft permite a un atacante autorizado escalar privilegios a través de una red adyacente.

Desbordamiento de búfer basado en montículo (heap) en WebDAV permite a un atacante autorizado elevar privilegios localmente.

Referencia faltante a un recurso asignado activo en Windows SMB Server permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Uso de memoria después de liberarla (use after free) en el componente de búsqueda de Microsoft Windows permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en el Protocolo de escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en el montículo en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Windows Resume permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado elevar privilegios de forma local.

El control de acceso inadecuado en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante autorizado llevar a cabo manipulaciones de forma local.

Falta de autorización en Windows Overlay Filter permite a un atacante autorizado realizar manipulaciones de forma local.

Lectura fuera de límites en el Servicio de audio de Windows permite a un atacante autorizado revelar información de forma local.

Falta de autenticación para una función crítica en Windows Push Notifications permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

La autorización incorrecta en el Servicio de lista de redes de Windows permite a un atacante autorizado realizar manipulaciones de forma local.

Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en el servicio Sysmain de Windows permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios de forma local.

Consumo de recursos sin control en el servicio RPC Endpoint Mapper que permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

La verificación incorrecta de la firma criptográfica en Active Directory Federation Services (AD FS) permite a un atacante no autorizado realizar suplantación de identidad a través de una red.