Vulnerabilidades

Un uso después de liberar (use-after-free) en Windows DirectX permite a un atacante autorizado elevar privilegios localmente.

Out-of-bounds read in Application Information Services allows an authorized attacker to elevate privileges locally.

Improper input validation in Windows Installer allows an authorized attacker to elevate privileges locally.

Improper access control in Windows Camera Frame Server Monitor allows an authorized attacker to disclose information locally.

Un uso después de liberar (use-after-free) en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.

Integer underflow (wrap or wraparound) in Windows Hyper-V allows an authorized attacker to deny service over a network.

Uso después de liberar (use-after-free) en Windows Shell permite a un atacante autorizado elevar privilegios localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Use after free in Microsoft Office Outlook allows an unauthorized attacker to execute code locally.

Una desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Una desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Out-of-bounds write in Azure Monitor Agent allows an authorized attacker to execute code over a network.

Concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Brokering File System allows an authorized attacker to elevate privileges locally.

Null pointer dereference in Windows DirectX allows an authorized attacker to deny service locally.

Un desbordamiento de búfer basado en montón en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Acceso a un recurso utilizando un tipo incompatible ('confusión de tipos') en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.