Vulnerabilidades

Lectura fuera de límites en Telnet Client que permite a un atacante no autorizado revelar información a través de una red.

Omisión de autenticación mediante una ruta o canal alternativo en TCP/IP de Windows permite a un atacante autorizado eludir una característica de seguridad a través de una red.

Desbordamiento de búfer basado en montículo en Windows GDI permite a un atacante no autorizado ejecutar código de forma local.

Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Una lectura fuera de límites en Windows DWM Core Library permite a un atacante autorizado divulgar información localmente.

Un uso después de liberar (use-after-free) en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Win32K - GRFX permite a un atacante autorizado escalar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de entero o envoltura (wraparound) en Windows Storage Spaces Controller permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows TCP/IP permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en el controlador miniport de Windows Storport que permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Uso de memoria después de liberarla (use after free) en Windows Win32K - GRFX permite a un atacante autorizado escalar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el subsistema de identidad de aplicación de Windows (AppID) permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en los componentes del Spooler de impresión de Windows permite a un atacante autorizado escalar privilegios localmente.

Doble liberación (double free) en el protocolo de descubrimiento de la capa de enlace (LLDP) de Windows permite que un atacante autorizado eleve privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Projected File System permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en Windows LDAP - Lightweight Directory Access Protocol permite que un atacante autorizado provoque una denegación de servicio de forma local.

Un uso después de liberar (use-after-free) en Windows Telephony Service permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de entero o envoltura (wraparound) en la biblioteca principal de Windows DWM (Desktop Window Manager) permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows TCP/IP permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Win32K - GRFX permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Kernel-Mode Drivers permite a un atacante autorizado ejecutar código a través de una red.