Vulnerabilidades

Desbordamiento de búfer basado en montículo (heap) en el Sistema de cifrado de archivos (EFS) de Windows que permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla en Microsoft QUIC permite a un atacante no autorizado revelar información a través de una red.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el controlador de CD-ROM de Windows permite a un atacante autorizado escalar privilegios localmente.

La autenticación débil en los componentes de Windows Print Spooler permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.

Lectura fuera de límites en Windows Installer permite a un atacante autorizado revelar información de forma local.

Desbordamiento de búfer basado en montículo (heap) en Windows Universal Plug and Play (UPnP) Device Host que permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Network Policy Server (NPS) permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Servicing Stack Updates permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en Remote Desktop Client permite a un atacante no autorizado revelar información a través de una red.

Lectura fuera de límites en Windows Device Association Service permite a un atacante autorizado revelar información de forma local.

Lectura fuera de límites en Windows Message Queuing Queue Manager permite a un atacante no autorizado revelar información a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Performance Monitor permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en el servicio Windows Device Association Service permite a un atacante autorizado elevar privilegios de forma local.

Lectura fuera de límites en Windows Device Association Service permite a un atacante autorizado revelar información a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Microsoft Account permite a un atacante autorizado escalar privilegios localmente.

La autenticación débil en Windows Projected File System permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en el montículo en Windows Print Spooler Components permite a un atacante autorizado escalar privilegios localmente.

El uso de un recurso no inicializado en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red.

Uso de memoria después de liberarla (use after free) en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla en Windows Advanced Rasterization Platform permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla en Windows Print Spooler Components permite a un atacante autorizado escalar privilegios localmente.

Desreferencia de puntero nulo en el Servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante no autorizado provocar una denegación de servicio a través de una red.