Vulnerabilidades

El uso de un recurso no inicializado en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.

Un desbordamiento de búfer basado en montículo en Microsoft Input Method Editor (IME) permite a un atacante autorizado elevar privilegios localmente.

El uso de un recurso no inicializado en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.

Un desbordamiento o ajuste circular de enteros en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows SMB permite a un atacante autorizado elevar privilegios a través de una red.

Un desbordamiento de búfer basado en montículo en Windows Resilient File System (ReFS) permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Active Directory Federation Services (AD FS) permite a un atacante autorizado divulgar información a través de una red.

Una lectura fuera de límites en el controlador Windows USB Audio Class (usbaudio.sys) permite a un atacante no autorizado divulgar información mediante un ataque físico.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Runtime permite a un atacante autorizado elevar privilegios localmente.

Una autorización inadecuada en Microsoft Office SharePoint permite a un atacante autorizado elevar privilegios a través de una red.

El uso de un recurso no inicializado en Windows RDP permite a un atacante autorizado divulgar información a través de una red.

Una condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en Windows Subsystem for Linux permite a un atacante autorizado realizar manipulaciones localmente.

Una sobrelectura de búfer en Windows Subsystem for Linux permite a un atacante autorizado elevar privilegios localmente.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en .NET Core permite a un atacante no autorizado denegar el servicio a través de una red.

La inclusión de funcionalidad procedente de una esfera de control no confiable en Visual Studio Code permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

La neutralización inadecuada de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Visual Studio Code permite a un atacante no autorizado omitir una característica de seguridad localmente.

Un desbordamiento de búfer basado en montículo en Windows Routing and Remote Access Service (RRAS) permite a un atacante autorizado elevar privilegios localmente.

La exposición de información sensible a un actor no autorizado en Windows Win32K permite a un atacante no autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows VMSwitch permite a un atacante autorizado elevar privilegios a través de una red.

Un desbordamiento de búfer basado en pila en Windows File History Service permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows SMB Server Network Transport Driver (srvnet.sys) permite a un atacante no autorizado ejecutar código a través de una red.

Un control de acceso inadecuado en Extensible Storage Engine (ESENT) permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.