Vulnerabilidades

Desbordamiento de búfer basado en montículo en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.

Manejo inadecuado de permisos o privilegios insuficientes en el Informe de errores de Windows permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en el Administrador de ventanas de escritorio permite a un atacante autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montón en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Windows PowerShell permite a un atacante no autorizado ejecutar código localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Desreferenciación de puntero no confiable en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en el controlador del Sistema de archivos de registro común de Windows (Common Log File System) que permite a un atacante autorizado escalar privilegios de forma local.

Resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en el Proceso Host para Tareas de Windows permite a un atacante autorizado elevar privilegios localmente.

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.

Uso de un recurso no inicializado en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Control de acceso inadecuado en Windows SMB Server permite a un atacante autorizado escalar privilegios a través de una red.

Microsoft tiene conocimiento de vulnerabilidades en el controlador de módem Agere de terceros que se incluye de forma nativa con los sistemas operativos Windows compatibles. Se trata de un anuncio sobre la próxima retirada del controlador ltmdm64.sys. El controlador se ha eliminado en la actualización acumulativa de…

Exposición de información sensible a un actor no autorizado en Windows NTLM permite a un atacante no autorizado realizar suplantación de identidad localmente.

El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar…

Autenticación inapropiada en Windows NTLM permite a un atacante autorizado escalar privilegios a través de una red.

Un desbordamiento o ajuste circular de enteros en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Path traversal relativo en Windows Kerberos permite a un atacante autorizado elevar privilegios en una red.

La exposición de información confidencial a un actor no autorizado en el kernel del sistema operativo Windows NT permite que un atacante autorizado divulgue información localmente.

Acceso a recursos mediante un tipo incompatible ('confusión de tipos') en Windows Win32K - ICOMP permite que un atacante autorizado eleve privilegios localmente.

La desreferencia de puntero no confiable en el componente de gráficos de Microsoft permite que un atacante no autorizado ejecute código a través de una red.

La exposición de información confidencial a un actor no autorizado en el Explorador de archivos de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red.