Vulnerabilidades

Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en Dynamics 365 Field Service (online) permite a un atacante autorizado realizar suplantación de identidad a través de la red.

La inserción de información sensible en un archivo de registro en Windows License Manager permite a un atacante autorizado revelar información de forma local.

La inserción de información sensible en un archivo de registro en Windows License Manager permite a un atacante autorizado revelar información de forma local.

Exposición de información sensible a un actor no autorizado en Microsoft Dynamics 365 (on-premises) permite a un atacante no autorizado revelar información a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no fiable en Microsoft Office Excel permite a un atacante no autorizado divulgar información a través de una red.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Graphics Component permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows DirectX permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Limitación inapropiada de una ruta de acceso a un directorio restringido ('path traversal') en OneDrive para Android permite a un atacante autorizado escalar privilegios a través de una red.

Error de cambio de contexto de privilegios en Windows Administrator Protection permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en TDX.sys de Windows permite a un atacante autorizado escalar privilegios de forma local.

Desreferenciación de puntero no confiable en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios de forma local.

Una ruta de búsqueda no confiable en Windows Administrator Protection permite a un atacante autorizado elevar privilegios de forma local.

Uso después de liberar (use-after-free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows DirectX permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Windows OLE permite a un atacante no autorizado ejecutar código de forma local.