Vulnerabilidades

Aplicación incorrecta del flujo de trabajo de comportamiento en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Connected Devices Platform Service (Cdpsvc) permite a un atacante no autorizado ejecutar código a través de una red.

Lectura excesiva de búfer en Windows Storage Management Provider permite a un atacante autorizado revelar información de forma local.

Uso de memoria después de liberarla (use after free) en Xbox permite a un atacante autorizado escalar privilegios de forma local.

Confianza en entradas no fiables en una decisión de seguridad en el Enclave de Seguridad Basada en Virtualización (VBS) de Windows permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Digital Media permite a un atacante autorizado elevar privilegios localmente.

La transmisión en texto claro de información sensible en Windows Hello permite a un atacante no autorizado eludir una característica de seguridad de forma local.

Uso de memoria después de liberarla (use after free) en Windows Digital Media permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar (use-after-free) en Windows Device Association Broker service permite a un atacante autorizado elevar privilegios localmente.

Una lectura fuera de límites en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios a través de una red.

El uso de una clave más allá de su fecha de caducidad en Virtual Secure Mode permite a un atacante autorizado realizar suplantación de identidad (spoofing) de forma local.

Uso de memoria después de liberarla (use after free) en Microsoft Brokering File System permite a un atacante no autorizado escalar privilegios de forma local.

La inserción de información sensible en un archivo de registro en Windows Failover Cluster permite a un atacante autorizado revelar información de forma local.

El control de acceso inadecuado en Microsoft PowerShell permite a un atacante autorizado escalar privilegios de forma local.

Microsoft tiene conocimiento de vulnerabilidades en el controlador de módem Agere de terceros que se incluye de forma nativa con los sistemas operativos Windows compatibles. Se trata de un anuncio sobre la próxima retirada del controlador ltmdm64.sys. El controlador se ha eliminado en la actualización acumulativa de…

Microsoft tiene conocimiento de vulnerabilidades en el controlador de módem Agere de terceros que se incluye de forma nativa con los sistemas operativos Windows compatibles. Se trata de un anuncio sobre la próxima retirada del controlador ltmdm64.sys. El controlador se ha eliminado en la actualización acumulativa de…

Existe un error de lógica en el sensor Falcon para Windows que podría permitir a un atacante, con la capacidad previa de ejecutar código en un host, eliminar archivos arbitrarios. CrowdStrike lanzó una corrección de seguridad para este problema en las versiones 7.24 y superiores del sensor Falcon para Windows y en…

El instalador de NVIDIA para NvAPP para Windows contiene una vulnerabilidad en el proceso de instalación de FrameviewSDK, donde un atacante con acceso local sin privilegios podría modificar archivos en el directorio de Frameview SDK. Un exploit exitoso de esta vulnerabilidad podría conducir a una escalada de…

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Microsoft Graphics Component permite a un atacante autorizado elevar privilegios de forma local.

Vulnerabilidad de secuestro del orden de búsqueda de DLL en el ejecutable wave.exe para Windows 11, versión 1.27.8. La explotación de esta vulnerabilidad podría permitir a atacantes con acceso local ejecutar código arbitrario mediante la colocación de un archivo arbitrario en el directorio…

Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en Graphics Kernel que permite a un atacante autorizado ejecutar código de forma local.