Vulnerabilidades

Uso de memoria después de liberarla (use after free) en los objetos COM de Inbox permite a un atacante no autorizado ejecutar código de forma local.

Validación inadecuada del tipo especificado de entrada en Windows Local Session Manager (LSM) permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Un uso después de liberar (use-after-free) en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Connected Devices Platform Service permite a un atacante autorizado escalar privilegios localmente.

Control de acceso inadecuado en Windows SMB Server permite a un atacante autorizado escalar privilegios a través de una red.

Desbordamiento de búfer basado en el montículo en Windows COM permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo (heap) en Windows DWM permite a un atacante autorizado escalar privilegios localmente.

El uso de una primitiva criptográfica con una implementación arriesgada en Windows Cryptographic Services permite a un atacante autorizado revelar información de forma local.

Uso después de liberar (use-after-free) en Connected Devices Platform Service (Cdpsvc) permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.

Validación de entrada incorrecta en Microsoft Windows Speech permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de entero o envoltura (wraparound) en Microsoft Windows Speech permite a un atacante autorizado escalar privilegios de forma local.

Control de acceso incorrecto en el controlador de funciones auxiliares de Windows para WinSock (Ancillary Function Driver for WinSock) permite a un atacante autorizado escalar privilegios de forma local.

Validación incorrecta del tipo especificado de entrada en Microsoft Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.

La exposición de información sensible a un actor no autorizado en Windows Kernel permite a un atacante autorizado divulgar información localmente.

Desreferencia de puntero nulo en Windows DirectX permite a un atacante autorizado provocar una denegación de servicio a través de la red.

Desbordamiento de búfer basado en el montículo en Azure Local permite a un atacante autorizado escalar privilegios localmente.

Condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en la función NtQueryInformation Token (ntifs.h) que permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en el servicio de configuración automática de WLAN de Windows que permite a un atacante autorizado revelar información de forma local.

Control de acceso inadecuado en Windows Error Reporting permite a un atacante autorizado escalar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante no autorizado elevar privilegios localmente.

La validación de entrada incorrecta en Windows Error Reporting permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente.