Vulnerabilidades

Uso de memoria après de liberación en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en el controlador de administración de particiones de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en el controlador de clase HID que permite a un atacante autorizado escalar privilegios de forma local.

Neutralización inadecuada de delimitadores de argumentos en un comando ('inyección de argumentos') en Windows Error Reporting permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo (heap) en el controlador de filtro del sistema de archivos Windows Container Isolation FS Filter Driver (unionfs.sys) permite a un atacante autorizado escalar privilegios de forma local.

Falta de autenticación para una función crítica en Windows Setup and Deployment permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el controlador de filtro del sistema de archivos de aislamiento de contenedores de Windows (unionfs.sys) permite a un atacante autorizado escalar privilegios de forma local.

Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en el controlador de filtro del sistema de archivos de aislamiento de contenedores de Windows (unionfs.sys) permite a un atacante autorizado realizar manipulaciones de forma local.

Uso de memoria después de liberarla (use after free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Discrepancia observable en Active Directory Federation Services (AD FS) que permite a un atacante no autorizado revelar información a través de una red.

La ejecución concurrente con un recurso compartido y una sincronización inadecuada ('condición de carrera') en el controlador de filtro del sistema de archivos de aislamiento de contenedores de Windows (unionfs.sys) permite a un atacante autorizado escalar privilegios localmente.

Neutralización incorrecta de las entradas durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Discrepancia observable en Microsoft Office SharePoint permite a un atacante autorizado realizar manipulación a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Excel permite que un atacante no autorizado ejecute código a través de una red.

Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado revelar información a través de una red.

Desbordamiento de entero o vuelta en sentido contrario (wraparound) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel que permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer en la región de memoria dinámica (heap) en Microsoft Office Excel que permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer en el heap en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Doble liberación en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.