Vulnerabilidades

Discrepancia observable en Active Directory Federation Services (AD FS) que permite a un atacante no autorizado revelar información a través de una red.

La ejecución concurrente con un recurso compartido y una sincronización inadecuada ('condición de carrera') en el controlador de filtro del sistema de archivos de aislamiento de contenedores de Windows (unionfs.sys) permite a un atacante autorizado escalar privilegios localmente.

Neutralización incorrecta de las entradas durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Discrepancia observable en Microsoft Office SharePoint permite a un atacante autorizado realizar manipulación a través de una red.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Microsoft Office OneNote permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Excel permite que un atacante no autorizado ejecute código a través de una red.

Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado revelar información a través de una red.

Desbordamiento de entero o vuelta en sentido contrario (wraparound) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel que permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer en la región de memoria dinámica (heap) en Microsoft Office Excel que permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en Microsoft Office Click-To-Run que permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer en el heap en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Doble liberación en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en pila en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Doble liberación de memoria en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Escritura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en pila en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado revelar información a través de una red.