Vulnerabilidades

Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en el servicio Sysmain de Windows permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el controlador de impresión USB de Windows permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el controlador de impresión USB de Windows permite a un atacante autorizado escalar privilegios de forma local.

Consumo de recursos sin control en el servicio RPC Endpoint Mapper que permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Uso de memoria después de liberarla (use after free) en el controlador de impresión USB de Windows permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en el controlador de impresión USB de Windows permite a un atacante autorizado escalar privilegios localmente.

La verificación incorrecta de la firma criptográfica en Active Directory Federation Services (AD FS) permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Uso de memoria después de liberarla (use after free) en el controlador de impresión USB de Windows permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en pila en Windows Host Guardian Service que permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

El uso de un recurso no inicializado en los controladores en modo kernel de Windows permite a un atacante autorizado revelar información de forma local.

Lectura fuera de límites en Network Policy Server (NPS) permite a un atacante no autorizado revelar información a través de una red.

Lectura fuera de límites en el servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red.

Uso de memoria después de liberarla (use after free) en Windows Internal System User Profile permite a un atacante autorizado escalar privilegios de forma local.

Resolución de enlaces incorrecta antes del acceso a archivos ('link following') en el WalletService de Windows permite a un atacante autorizado escalar privilegios localmente.

La validación incorrecta de certificados en Active Directory Federation Services (AD FS) permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Control inadecuado de la generación de código ('inyección de código') en Windows Assigned Access permite a un atacante autorizado escalar privilegios de forma local.

Escritura fuera de límites en el Servicio de subsistema de autoridad de seguridad local (LSASS) de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Control de acceso inadecuado en Windows Update Stack permite a un atacante autorizado realizar manipulaciones de forma local.

Desbordamiento de búfer basado en el montículo en Windows NTFS permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en Windows Network File System permite a un atacante autorizado escalar privilegios localmente.