Vulnerabilidades

La resolución incorrecta de un vínculo antes del acceso a un archivo ('seguimiento de un vínculo') en Windows Update Service permite que un atacante autorizado eleve privilegios localmente.

El desbordamiento del búfer basado en montón en el protocolo SSProvider de Windows Cred permite que un atacante autorizado eleve privilegios localmente.

El desbordamiento de búfer basado en montón en SPNEGO Extended Negotiation de Windows permite que un atacante no autorizado ejecute código a través de una red.

La neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Microsoft Configuration Manager permite a un atacante autorizado ejecutar código en una red adyacente.

No hay solución para este problema en Microsoft Edge (basado en Chromium) que permite que un atacante no autorizado divulgue información a través de una red.

La inyección de comandos de IA en M365 Copilot permite que un atacante no autorizado divulgue información a través de una red.

Una vulnerabilidad de escritura arbitraria en el firmware UEFI firmado por Microsoft permite la ejecución de código de software no confiable. Esto permite a un atacante controlar su valor, lo que provoca escrituras arbitrarias en memoria, incluyendo la modificación de configuraciones críticas del firmware almacenadas…

El control de acceso inadecuado en el SDK de Windows permite que un atacante autorizado eleve privilegios localmente.

Use After Free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

.../...//' en Microsoft Office Outlook permite que un atacante autorizado ejecute código localmente.

Use After Free en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código localmente.

La validación de entrada incorrecta en Microsoft Office Outlook permite que un atacante autorizado ejecute código localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.

Use After Free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

Un control de acceso inadecuado en Windows SMB permite que un atacante autorizado eleve privilegios en una red.

El control externo del nombre o ruta del archivo en WebDAV permite que un atacante no autorizado ejecute código a través de una red.

Use After Free en los Servicios de Escritorio remoto de Windows permite que un atacante no autorizado ejecute código a través de una red.

En sistemas operativos IGEL anteriores a la versión 11, el arranque seguro se puede omitir porque el módulo igel-flash-driver verifica incorrectamente una firma criptográfica. En última instancia, se puede montar un sistema de archivos root manipulados desde una imagen de SquashFS sin verificar.

La lectura y escritura fuera de los límites en la versión 8 de Google Chrome anterior a la versión 137.0.7151.68 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

La resolución incorrecta de enlaces antes del acceso al archivo ('seguimiento de enlaces') en Microsoft Edge (basado en Chromium) permite que un atacante autorizado eleve privilegios localmente.

Una vulnerabilidad en Synology Active Backup para Microsoft 365 permite a atacantes remotos autenticados obtener información confidencial a través de vectores no especificados.

Vulnerabilidad de elevación de privilegios en Microsoft Defender para endpoints

Use After Free del controlador de funciones auxiliares de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.

Use After Free en Windows DWM permite que un atacante autorizado eleve privilegios localmente.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Scripting Engine permite que un atacante no autorizado ejecute código a través de una red.