Vulnerabilidades

Granularidad insuficiente de control de acceso en Microsoft Defender permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Microsoft Office Word permite a un atacante no autorizado divulgar información localmente.

Desreferencia de puntero no confiable en SQL Server permite a un atacante autorizado ejecutar código a través de una red.

Bucle con condición de salida inalcanzable ('bucle infinito') en .NET, .NET Framework, Visual Studio permite a un atacante no autorizado denegar el servicio a través de una red.

Uso después de liberar en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en Microsoft Dynamics 365 (local) permite a un atacante autorizado divulgar información localmente.

Uso después de liberación en los componentes del Spooler de Impresión de Windows permite a un atacante autorizado escalar privilegios localmente.

Uso después de liberar en el Controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el Controlador de filtro del sistema de archivos de Aislamiento de Contenedores de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows HTTP.sys permite a un atacante no autorizado denegar servicio a través de una red.

Uso después de liberación en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en .NET Framework permite a un atacante no autorizado denegar el servicio a través de una red.

Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Uso después de liberar en el Servicio de Actualización de Windows Server permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador de impresión USB de Windows permite a un atacante no autorizado elevar privilegios con un ataque físico.

Desreferencia de puntero no confiable en Windows Win32K - ICOMP permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Componente Gráfico de Microsoft permite a un atacante no autorizado ejecutar código localmente.

Control de acceso inadecuado en el enclave de seguridad basado en virtualización (VBS) de Windows permite a un atacante autorizado eludir una característica de seguridad localmente.

Una doble liberación en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.

La inserción de información sensible en un archivo de registro en Windows Kernel permite a un atacante autorizado divulgar información localmente.

La inserción de información sensible en un archivo de registro en Windows Kernel permite a un atacante autorizado divulgar información localmente.

Null pointer dereference in Windows Redirected Drive Buffering allows an authorized attacker to deny service locally.