Vulnerabilidades

La librería PDF en Microsoft Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de un documento PDF manipulado, también conocido como "Windows Remote Code Execution Vulnerability".

Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1,y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de contenido multimedia manipulado, también conocida como "Windows Media Parsing Remote Code Execution Vulnerability".

Microsoft Windows Vista SP2 y Server 2008 SP2 no maneja correctamente la carga de librería, lo que permite a usuarios locales obtener privilegios a través de una aplicación manipulada, también conocida como "Library Loading Input Validation Remote Code Execution Vulnerability".

El Secondary Logon Service en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 no procesa correctamente los manejadores de petición, lo que permite a usuarios locales obtener privilegios a través de una…

Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 permiten a atacantes remotos ejecutar código arbitrario a través de contenido multimedia manipulado, también conocida como "Windows Media Parsing Remote Code Execution Vulnerability".

OLE en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de un archivo manipulado, también conocida como "Windows OLE Memory Remote Code…

OLE en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de un archivo manipulado, también conocida como "Windows OLE Memory Remote Code…

Desbordamiento de buffer en PDF Library en Microsoft Windows 8.1, Windows Server 2012 Gold y R2 y Windows 10 permite a atacantes remotos ejecutar código arbitrario a través de un documento PDF manipulado que desencadena llamadas API, también conocido como "Microsoft PDF Library Buffer Overflow Vulnerability".

El cliente WebDAV en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a usuarios locales obtener privilegios a través de una aplicación manipulada, también conocida como "WebDAV Elevation of…

Network Policy Server (NPS) en Microsoft Windows Server 2008 SP2 y R2 SP1 y Server 2012 Gold y R2 no analiza correctamente la gramática de las peticiones de nombre de usuario, lo que permite a atacantes remotos causar una denegación de servicio (interrupción de autenticación RADIUS) a través de peticiones manipuladas,…

Kerberos en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2 y Windows 10 Gold y 1511 no válida correctamente los cambios de contraseña, lo que permite a atacantes remotos eludir la autenticación desplegando un Key Distribution Center (KDC)…

Windows Reader en Microsoft Windows 8.1, Windows Server 2012 Gold y R2 y Windows 10 permiten a atacantes remotos ejecutar código arbitrario a través de un archivo Reader manipulado, también conocida como "Microsoft Windows Reader Vulnerability".

Sync Framework en Microsoft Windows 8.1, Windows Server 2012 R2 y Windows RT 8.1 permiten a atacantes remotos causar una denegación de servicio (interrupción del servicio SyncShareSvc) a través de datos "change batch" manipulados, también conocida como "Windows DLL Loading Denial of Service Vulnerability".

Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold y 1511 e Internet Explorer 10 y 11 no manejan adecuadamente la carga DLL, lo que permite a usuarios locales obtener privilegios a través de una aplicación…

El kernel en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1 y Windows 7 SP1 permite a usuarios locales obtener privilegios a través de una aplicación manipulada, también conocida como "Windows Elevation of Privilege Vulnerability".

Windows Journal en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2 y Windows 10 Gold y 1511 permiten a atacantes remotos ejecutar código arbitrario a través de un archivo Journal manipulado, también conocida como "Windows Journal Memory…

La implementación de autenticación basada en formularios en Active Directory Federation Services (ADFS) 3.0 en Microsoft Windows Server 2012 R2 permiten a atacantes remotos causar una denegación de servicio (interrupción de demonio) a través de datos manipulados, también conocida como "Microsoft Active Directory…

La implementación de Remote Desktop Protocol (RDP) en Microsoft Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2 y Windows 10 permite a usuarios remotos autenticados ejecutar código arbitrario a través de datos manipulados, también conocida como "Remote Desktop Protocol (RDP) Elevation of Privilege…

La implementación del servicio Remote Desktop Protocol (RDP) en Microsoft Windows 10 Gold y 1511 permite a atacantes remotos eludir las restricciones destinadas al acceso y establecer sesiones para cuentas sin contraseña a través de un cliente RDP modificado, también conocido como "Windows Remote Desktop Protocol…

Microsoft Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 R2 y Windows 10 Gold y 1511 no manejan adecuadamente la carga de DLL, lo que permite a usuarios locales obtener privilegios a través de una aplicación manipulada, también conocido como "DLL Loading Remote Code Execution Vulnerability".

Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10 Gold y 1511 no manejan adecuadamente la carga de DLL, lo que permite a usuarios locales obtener privilegios a través de una aplicación manipulada,…

DirectShow en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2 y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de un archivo manipulado, también conocido como "DirectShow Heap Corruption Remote…

Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1 y Windows 10 Gold y 1511 permiten a atacantes remotos ejecutar código arbitrario a través de vectores no especificados, también conocido como "Win32k Remote Code Execution Vulnerability".

La interfaz de dispositivo gráfico en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2 y Windows RT Gold y 8.1 permite a atacantes remotos eludir el mecanismo de protección ASLR a través de vectores no especificados, también conocido…

Microsoft Internet Explorer 9 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Internet Explorer Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-6141.