Vulnerabilidades

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en .NET Framework permite a un atacante no autorizado denegar el servicio a través de una red.

Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Uso después de liberar en el Servicio de Actualización de Windows Server permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador de impresión USB de Windows permite a un atacante no autorizado elevar privilegios con un ataque físico.

Desreferencia de puntero no confiable en Windows Win32K - ICOMP permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Componente Gráfico de Microsoft permite a un atacante no autorizado ejecutar código localmente.

Control de acceso inadecuado en el enclave de seguridad basado en virtualización (VBS) de Windows permite a un atacante autorizado eludir una característica de seguridad localmente.

Double free in Microsoft Brokering File System allows an authorized attacker to elevate privileges locally.

Insertion of sensitive information into log file in Windows Kernel allows an authorized attacker to disclose information locally.

Insertion of sensitive information into log file in Windows Kernel allows an authorized attacker to disclose information locally.

Null pointer dereference in Windows Redirected Drive Buffering allows an authorized attacker to deny service locally.

Insertion of sensitive information into log file in Windows Kernel allows an authorized attacker to disclose information locally.

Improper access control in Universal Plug and Play (upnp.dll) allows an authorized attacker to disclose information locally.

Improper link resolution before file access ('link following') in Universal Plug and Play (upnp.dll) allows an authorized attacker to disclose information locally.

Stack-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to deny service over a network.

Protection mechanism failure in Windows Shell allows an unauthorized attacker to perform spoofing over a network.

Improper input validation in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.

Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code locally.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Improper neutralization of input during web page generation ('cross-site scripting') in Windows Admin Center allows an unauthorized attacker to perform spoofing over a network.

Stack-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.

Deserialization of untrusted data in Azure Monitor Agent allows an authorized attacker to elevate privileges locally.

Use after free in Microsoft Office allows an unauthorized attacker to execute code locally.