Vulnerabilidades

Uso de recurso no inicializado en Dynamic Root of Trust for Measurement (DRTM) permite a un atacante autorizado divulgar información localmente.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación a través de una red.

La falsificación de petición del lado del servidor (SSRF) en Microsoft Office SharePoint permite a un atacante autorizado divulgar información a través de una red.

Subdesbordamiento de enteros (ajuste o ajuste circular) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberación en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberar en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Validación de entrada indebida en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberar en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Control de acceso inadecuado en Microsoft Office Excel permite a un atacante no autorizado eludir una característica de seguridad localmente.

Desreferencia de puntero no confiable en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Lectura fuera de límites en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Ruta de búsqueda no confiable en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Resolución de enlace incorrecta antes del acceso al archivo (seguimiento de enlaces) en el Proceso Host para Tareas de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en el Explorador de Archivos de Windows permite a un atacante autorizado divulgar información localmente.

Desreferencia de puntero no confiable en el enclave de Seguridad Basada en Virtualización (VBS) de Windows permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en el Explorador de Archivos de Windows permite a un atacante autorizado divulgar información localmente.

Lectura fuera de límites en Windows NDIS permite a un atacante autorizado divulgar información con un ataque físico.

Desreferencia de puntero no confiable en el enclave de Seguridad Basada en Virtualización (VBS) de Windows permite a un atacante no autorizado divulgar información localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios a través de una red.

Exposición de información sensible a un actor no autorizado en el Explorador de Archivos de Windows permite a un atacante autorizado divulgar información localmente.