Vulnerabilidades

Excepción no capturada en Windows Failover Cluster permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Desreferencia de puntero no fiable en Windows Security Support Provider Interface permite a un atacante autorizado elevar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows DCOM Server permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo en Desktop Window Manager permite a un atacante autorizado escalar privilegios localmente.

La deserialización de datos no fiables en Windows Management Instrumentation permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios localmente.

Desreferencia de puntero nulo en Windows Installer permite a un atacante autorizado escalar privilegios de forma local.

Control de acceso incorrecto en Windows Host Guardian Service permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows BitLocker permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Storage Spaces Controller permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios localmente.

Falta de autorización en WebDAV permite a un atacante autorizado eludir una característica de seguridad a través de una red.

Uso de memoria después de liberarla (use after free) en el controlador de puerto Bluetooth de Windows permite a un atacante no autorizado elevar privilegios a través de una red adyacente.

Uso de memoria después de liberarla (use after free) en el Programador de paquetes de Calidad de servicio (QoS) de Windows permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en pila en Windows Installer que permite a un atacante autorizado elevar privilegios de forma local.

El control de acceso inadecuado en Microsoft Local Security Authority Server (lsasrv) permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el Protocolo de tunelización de sockets seguros de Windows (SSTP) permite a un atacante no autorizado ejecutar código a través de una red.

Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en Windows BitLocker que permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.

Desbordamiento de búfer basado en el montículo en el controlador del bus PCI de Windows que permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en el servicio Windows Embedded Mode permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el servicio Windows Device Association Service permite a un atacante autorizado escalar privilegios de forma local.

Desreferencia de puntero no confiable en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Windows Direct Composition permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en el montículo en Windows Win32K - GRFX permite a un atacante autorizado escalar privilegios de forma local.