Vulnerabilidades

Desbordamiento de búfer basado en pila en Windows Host Guardian Service que permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

El uso de un recurso no inicializado en los controladores en modo kernel de Windows permite a un atacante autorizado revelar información de forma local.

Lectura fuera de límites en Network Policy Server (NPS) permite a un atacante no autorizado revelar información a través de una red.

Lectura fuera de límites en el servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red.

Uso de memoria después de liberarla (use after free) en Windows Internal System User Profile permite a un atacante autorizado escalar privilegios de forma local.

Resolución de enlaces incorrecta antes del acceso a archivos ('link following') en el WalletService de Windows permite a un atacante autorizado escalar privilegios localmente.

La validación incorrecta de certificados en Active Directory Federation Services (AD FS) permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Control inadecuado de la generación de código ('inyección de código') en Windows Assigned Access permite a un atacante autorizado escalar privilegios de forma local.

Escritura fuera de límites en el Servicio de subsistema de autoridad de seguridad local (LSASS) de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Control de acceso inadecuado en Windows Update Stack permite a un atacante autorizado realizar manipulaciones de forma local.

Desbordamiento de búfer basado en el montículo en Windows NTFS permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en Windows Network File System permite a un atacante autorizado escalar privilegios localmente.

La deserialización de datos no fiables en Microsoft Windows Media Foundation permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows Graphics Kernel permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en montículo (heap) en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Windows Media Player permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Windows Media permite a un atacante no autorizado ejecutar código a través de una red.

Lectura excesiva de búfer en el servicio de registro de sucesos de Windows (Windows Event Logging Service) permite a un atacante autorizado revelar información de forma local.

Lectura fuera de límites en Windows Storage Port Driver permite a un atacante no autorizado revelar información mediante un ataque físico.

Desreferencia de puntero no confiable en RPC Runtime permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en Windows DWM Core Library permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en el montículo en Microsoft Scripting Engine que permite a un atacante autorizado escalar privilegios localmente.

Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en el componente de búsqueda de Microsoft Windows permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en la biblioteca principal de DWM de Windows permite a un atacante autorizado escalar privilegios de forma local.