Vulnerabilidades

Falta de autenticación para una función crítica en el Gestor de cuentas de seguridad de Windows permite a un atacante autorizado realizar manipulaciones de forma local.

Archivos o directorios accesibles a terceros en Windows Projected File System permiten a un atacante autorizado revelar información de forma local.

Desbordamiento de búfer basado en el montículo en Windows Management Instrumentation que permite a un atacante autorizado elevar privilegios localmente.

Control de acceso incorrecto en Windows Modern Device Management (MDM) permite a un atacante autorizado realizar manipulaciones de forma local.

Acceso a un recurso usando un tipo incompatible ('confusión de tipos') en el Servicio de asociación de dispositivos de Windows permite a un atacante autorizado revelar información de forma local.

Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en el subsistema de núcleo de Windows Win32 que permite a un atacante autorizado revelar información de forma local.

Uso de memoria después de liberarla (use after free) en la pila TCP/IP de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en Windows Management Instrumentation permite a un atacante autorizado revelar información de forma local.

Uso de un recurso no inicializado en Windows Modern Device Management (MDM) permite a un atacante autorizado revelar información de forma local.

El uso de un recurso no inicializado en los controladores en modo kernel de Windows permite a un atacante autorizado revelar información de forma local.

Lectura excesiva de búfer en el subsistema del kernel de Win32 de Windows que permite a un atacante autorizado revelar información de forma local.

Desreferencia de puntero no confiable en WebDAV permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en WebDAV permite a un atacante autorizado revelar información de forma local.

Subdesbordamiento de entero (wrap o wraparound) en el controlador Bluetooth de Microsoft permite a un atacante autorizado escalar privilegios a través de una red adyacente.

Desbordamiento de búfer basado en montículo (heap) en WebDAV permite a un atacante autorizado elevar privilegios localmente.

Referencia faltante a un recurso asignado activo en Windows SMB Server permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Uso de memoria después de liberarla (use after free) en el componente de búsqueda de Microsoft Windows permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Update permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el Protocolo de escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el controlador de pantalla de Escritorio remoto que permite a un atacante autorizado revelar información de forma local.

Desbordamiento de búfer basado en el montículo en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en el controlador de impresora USB de Windows permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en montículo (heap) en Windows Resume permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado elevar privilegios de forma local.

El control de acceso inadecuado en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante autorizado llevar a cabo manipulaciones de forma local.