Vulnerabilidades

Escritura fuera de límites en el servicio EAPHost de Windows permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo en el protocolo PPP (Point-to-Point Protocol) de acceso remoto mediante EAP-TLS permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en el servicio Windows Device Association Service que permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Telephony Server permite a un atacante autorizado elevar privilegios localmente.

Autorización incorrecta en el cliente SMB de Windows permite a un atacante autorizado eludir una característica de seguridad de forma local.

Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en Windows Projected File System que permite a un atacante autorizado realizar manipulaciones de forma local.

Desbordamiento de búfer basado en el montículo en Microsoft XML permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en la pila en Windows GDI+ permite a un atacante no autorizado ejecutar código a través de una red.

Liberación de un puntero o referencia no válidos en DNS Server permite a un atacante autorizado ejecutar código a través de una red.

Subdesbordamiento de entero (wrap o wraparound) en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.

Acceso a recurso mediante un tipo incompatible ('confusión de tipos') en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en DNS Server permite a un atacante no autorizado revelar información a través de una red.

Uso de memoria después de liberarla (use after free) en Windows Work Folders permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Microsoft Windows Media Foundation permite a un atacante no autorizado revelar información de forma local.

Lectura excesiva de búfer en el controlador de CD-ROM de Windows permite a un atacante autorizado revelar información de forma local.

Uso de memoria después de liberarla (use after free) en iSCSI de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en iSCSI de Windows permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Desbordamiento de búfer basado en el montículo en el Subsistema de Windows para Linux que permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Secure Kernel Mode permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Netlogon permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Desbordamiento de búfer basado en pila en Windows Internet Information Services que permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Direct Composition permite a un atacante autorizado escalar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows Secure Kernel Mode permite a un atacante autorizado revelar información de forma local.

Uso de memoria después de liberarla (use after free) en el Servicio de subsistema de autoridad de seguridad local de Windows (LSASS) permite a un atacante autorizado escalar privilegios de forma local.