Vulnerabilidades

Una lectura fuera de límites en Windows Print Spooler Components permite a un atacante autorizado divulgar información localmente.

El uso de un recurso no inicializado en Windows File Explorer permite a un atacante no autorizado divulgar información localmente.

El uso de un recurso no inicializado en Microsoft Windows Codecs Library permite a un atacante no autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo en Windows Network File System permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Network File System permite a un atacante no autorizado ejecutar código a través de una red.

Una condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en Windows Network File System permite a un atacante autorizado elevar privilegios a través de una red.

Un desbordamiento o ajuste circular de enteros en Windows Remote Access Service Infrastructure permite a un atacante autorizado elevar privilegios a través de una red.

Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en pila en Microsoft Fabric Data Warehouse permite a un atacante autorizado ejecutar código a través de una red.

La neutralización inadecuada de elementos especiales usados en un comando ('inyección de comandos') en Windows Admin Center permite a un atacante autorizado ejecutar código a través de una red.

Un recorrido de directorios (path traversal) relativo en Windows Admin Center permite a un atacante autorizado ejecutar código a través de una red.

Una lectura fuera de límites en Microsoft Office permite a un atacante no autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo en Windows Network File System permite a un atacante autorizado elevar privilegios a través de una red.

Una lectura fuera de límites en Microsoft Office permite a un atacante no autorizado divulgar información localmente.

El uso de un recurso no inicializado en Windows RDP permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en el controlador Windows Server Network permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows MIDI Service Module permite a un atacante autorizado elevar privilegios localmente.

Una lectura fuera de límites en Windows Schannel permite a un atacante autorizado divulgar información a través de una red.

La exposición de información sensible a un actor no autorizado en Windows Win32K permite a un atacante autorizado divulgar información localmente.

Un uso después de liberar (use-after-free) en Windows MIDI Service Module permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento o ajuste (wraparound) de enteros en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Un error de validación del origen en Windows Network Address Translation (NAT) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red adyacente.

Una condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en Microsoft Defender for Endpoint permite a un atacante autorizado elevar privilegios localmente.