Vulnerabilidades

Vulnerabilidad de uso de memoria después de liberarla (use after free) en Windows Storage que permite a un atacante autorizado elevar privilegios de forma local.

Desbordamiento de entero o vuelta al inicio (wraparound) en Windows Spaceport.sys permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Storage permite a un atacante autorizado escalar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Desktop Window Manager permite a un atacante autorizado escalar privilegios de forma local.

Elemento de ruta de búsqueda no controlado en Windows AI permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en Windows Cryptographic Services permite a un atacante autorizado revelar información de forma local.

Desbordamiento de búfer basado en montículo en Windows Core Messaging permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de entero o vuelta al inicio (wraparound) en Windows NTFS permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows NTFS permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en el Servicio de implementación de AppX de Windows permite a un atacante autorizado revelar información de forma local.

Uso de memoria después de liberarla (use after free) en la pila TCP/IP de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Microsoft COM para Windows permite a un atacante autorizado escalar privilegios de forma local.

Falta de autorización en el servicio de implementación de AppX de Windows permite a un atacante autorizado realizar manipulaciones de forma local.

Desreferenciación de puntero no confiable en NTFS de Windows permite a un atacante autorizado ejecutar código de forma local.

Desbordamiento de búfer basado en el montón en Windows Kernel permite a un atacante autorizado elevar privilegios de forma local.

Desbordamiento de búfer basado en el montículo en Windows Imaging Component permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en iSCSI de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Ruta de búsqueda no fiable en Windows Update permite a un atacante autorizado escalar privilegios de forma local.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Desktop Window Manager permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.

Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.

Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.

Uso de memoria después de liberarla (use after free) en Windows Virtualization-Based Security (VBS) Enclave permite a un atacante autorizado elevar privilegios de forma local.

Desbordamiento de búfer basado en montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Kernel permite a un atacante autorizado escalar privilegios localmente.