Vulnerabilidades

La deserialización de datos no fiables en Microsoft Windows Media Foundation permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows Graphics Kernel permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en montículo (heap) en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Windows Media Player permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Windows Media permite a un atacante no autorizado ejecutar código a través de una red.

Lectura excesiva de búfer en el servicio de registro de sucesos de Windows (Windows Event Logging Service) permite a un atacante autorizado revelar información de forma local.

Lectura fuera de límites en Windows Storage Port Driver permite a un atacante no autorizado revelar información mediante un ataque físico.

Desreferencia de puntero no confiable en RPC Runtime permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en Windows DWM Core Library permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en el montículo en Microsoft Scripting Engine que permite a un atacante autorizado escalar privilegios localmente.

Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en el componente de búsqueda de Microsoft Windows permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en la biblioteca principal de DWM de Windows permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en Windows DWM Core Library permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el componente de búsqueda de Microsoft Windows permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en la biblioteca principal de DWM de Windows (Windows DWM Core Library) permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en Windows DWM Core Library permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en la biblioteca principal de DWM de Windows (Windows DWM Core Library) permite a un atacante autorizado elevar privilegios de forma local.

Lectura fuera de límites en la biblioteca principal de DWM de Windows (Windows DWM Core Library) permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Deployment Services permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en el Servicio de transferencia inteligente en segundo plano (BITS) de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Doble liberación de memoria (double free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Windows Bind Filter Driver permite a un atacante autorizado escalar privilegios localmente.

Escritura fuera de límites en Active Directory Domain Services permite a un atacante autorizado ejecutar código a través de una red.

Autorización incorrecta en el Sistema de cifrado de archivos (EFS) de Windows permite a un atacante autorizado realizar manipulaciones de forma local.

Uso de memoria después de liberarla (use after free) en la Autoridad de seguridad local (LSA) de Windows permite a un atacante autorizado elevar privilegios de forma local.