Vulnerabilidades

Una lectura fuera de límites en Windows Win32K - GRFX permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo (heap) en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows WebView permite a un atacante autorizado elevar privilegios localmente.

Una desreferencia de puntero nulo en Windows SMB Server permite a un atacante autorizado denegar el servicio a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Un control de acceso inadecuado en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

El uso de un recurso no inicializado en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

La deserialización de datos no confiables en Microsoft Dynamics NAV permite a un atacante no autorizado ejecutar código a través de una red.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

La neutralización inadecuada de elementos especiales usados en un comando ('inyección de comandos') en Outlook Copilot permite a un atacante autorizado realizar manipulaciones a través de una red.

Un error de truncamiento numérico en Microsoft Office Word permite a un atacante no autorizado divulgar información localmente.

Un desbordamiento de búfer basado en pila en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office permite a un atacante no autorizado divulgar información localmente.

Una desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

Un desbordamiento de búfer basado en pila en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en montículo en Microsoft Office OneNote permite a un atacante no autorizado ejecutar código localmente.

Una doble liberación en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en montón en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.