Vulnerabilidades

Control de acceso inadecuado en Software Protection Platform (SPP) permite a un atacante autorizado escalar privilegios de forma local.

La validación incorrecta de la entrada en el componente de búsqueda de Microsoft Windows permite a un atacante autorizado provocar una denegación de servicio de forma local.

Inserción de información sensible en un archivo de registro en el canal ETL de Windows permite a un atacante autorizado revelar información de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el servicio SSDP de Windows permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el componente Microsoft Graphics que permite a un atacante autorizado provocar una denegación de servicio de forma local.

Uso de un recurso no inicializado en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Management Services permite a un atacante autorizado escalar privilegios localmente.

Lectura excesiva de búfer (buffer over-read) en el controlador Storport.sys permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en el montículo en Connected Devices Platform Service (Cdpsvc) permite a un atacante autorizado escalar privilegios localmente.

Validación de entrada incorrecta en el componente de búsqueda de Microsoft Windows que permite a un atacante no autorizado provocar una denegación de servicio de forma local.

Uso de memoria después de liberarla (use after free) en Microsoft Brokering File System permite a un atacante no autorizado escalar privilegios de forma local.

Exposición de información confidencial a un actor no autorizado en Windows Failover Cluster permite a un atacante autorizado revelar información de forma local.

La validación incorrecta de las entradas en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

La exposición de información sensible a un actor no autorizado en Windows Kernel permite a un atacante autorizado divulgar información localmente.

El control externo del nombre o la ruta de un archivo en Windows Core Shell permite a un atacante no autorizado llevar a cabo suplantación de identidad (spoofing) a través de una red.

Exposición de información sensible a un actor no autorizado en Windows High Availability Services permite a un atacante autorizado revelar información de forma local.

Exposición de información sensible a un actor no autorizado en el Explorador de archivos de Windows permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Uso de memoria después de liberarla (use after free) en los objetos COM de Inbox permite a un atacante no autorizado ejecutar código de forma local.

Uso de memoria después de liberarla (use after free) en Escritorio remoto de Windows permite a un atacante no autorizado ejecutar código de forma local.

Uso de memoria después de liberarla (use after free) en los objetos COM de Inbox permite a un atacante no autorizado ejecutar código de forma local.

Uso de memoria después de liberarla (use after free) en los objetos COM de Inbox permite a un atacante no autorizado ejecutar código de forma local.

Uso de memoria después de liberarla (use after free) en los objetos COM de Inbox permite a un atacante no autorizado ejecutar código de forma local.

Uso de memoria después de liberarla (use after free) en los objetos COM de Inbox permite a un atacante no autorizado ejecutar código de forma local.

Uso de memoria después de liberarla (use after free) en los objetos COM de Inbox permite a un atacante no autorizado ejecutar código de forma local.

Uso de memoria después de liberarla (use after free) en los objetos COM de Inbox permite a un atacante no autorizado ejecutar código de forma local.