Vulnerabilidades

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

La inserción de información sensible en un archivo de registro en Windows License Manager permite a un atacante autorizado revelar información de forma local.

La inserción de información sensible en un archivo de registro en Windows License Manager permite a un atacante autorizado revelar información de forma local.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Graphics Component permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows DirectX permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Error de cambio de contexto de privilegios en Windows Administrator Protection permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en TDX.sys de Windows permite a un atacante autorizado escalar privilegios de forma local.

Desreferenciación de puntero no confiable en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios de forma local.

Una ruta de búsqueda no confiable en Windows Administrator Protection permite a un atacante autorizado elevar privilegios de forma local.

Uso después de liberar (use-after-free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows DirectX permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Windows OLE permite a un atacante no autorizado ejecutar código de forma local.

Desreferencia de puntero no confiable en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante autorizado elevar privilegios localmente.

Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en Host Process for Windows Tasks permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en el controlador del Sistema de archivos de registro común de Windows (Common Log File System) que permite a un atacante autorizado escalar privilegios de forma local.

Desreferencia de puntero no confiable en el controlador Storvsp.sys permite a un atacante autorizado provocar una denegación de servicio de forma local.

Uso de memoria después de liberarla (use after free) en el servicio Multimedia Class Scheduler Service (MMCSS) permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en Windows Hyper-V permite a un atacante autorizado divulgar información de forma local.

Control de acceso incorrecto en el servicio de almacenamiento en caché del lado del cliente (CSC) de Windows permite a un atacante autorizado elevar privilegios de forma local.

Falta un paso criptográfico en Kerberos de Windows que permite a un atacante no autorizado elevar privilegios a través de una red.

Desreferenciación de puntero no confiable en Windows Remote Desktop permite a un atacante autorizado escalar privilegios localmente.

Uso después de liberar (use-after-free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios localmente.

La gestión inadecuada de privilegios en Microsoft Streaming Service permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el controlador del protocolo RFCOM de Bluetooth de Windows permite a un atacante autorizado revelar información de forma local.