Vulnerabilidades

Desreferencia de puntero no confiable en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante autorizado elevar privilegios localmente.

Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en Host Process for Windows Tasks permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en el controlador del Sistema de archivos de registro común de Windows (Common Log File System) que permite a un atacante autorizado escalar privilegios de forma local.

Desreferencia de puntero no confiable en el controlador Storvsp.sys permite a un atacante autorizado provocar una denegación de servicio de forma local.

Uso de memoria después de liberarla (use after free) en el servicio Multimedia Class Scheduler Service (MMCSS) permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en Windows Hyper-V permite a un atacante autorizado divulgar información de forma local.

Control de acceso incorrecto en el servicio de almacenamiento en caché del lado del cliente (CSC) de Windows permite a un atacante autorizado elevar privilegios de forma local.

Falta un paso criptográfico en Kerberos de Windows que permite a un atacante no autorizado elevar privilegios a través de una red.

Desreferenciación de puntero no confiable en Windows Remote Desktop permite a un atacante autorizado escalar privilegios localmente.

Uso después de liberar (use-after-free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios localmente.

La gestión inadecuada de privilegios en Microsoft Streaming Service permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el controlador del protocolo RFCOM de Bluetooth de Windows permite a un atacante autorizado revelar información de forma local.

Control de acceso inadecuado en el Programa de mejora de la experiencia del cliente (CEIP) permite a un atacante autorizado elevar privilegios de forma local.

El control externo del nombre o la ruta de un archivo en el servicio WLAN de Windows permite a un atacante autorizado elevar privilegios localmente.

Resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en el Servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante autorizado provocar una denegación de servicio de forma local.

La inserción de información sensible en los datos enviados en Windows Speech permite a un atacante autorizado revelar información de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Speech permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Speech permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows DirectX permite a un atacante autorizado escalar privilegios localmente.

Doble liberación de memoria (double free) en Windows Smart Card permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo (heap) en Azure Monitor Agent permite a un atacante no autorizado ejecutar código de forma local.

Una neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

Exposición de información confidencial a un actor no autorizado en Microsoft Office Excel permite a un atacante no autorizado divulgar información de forma local.

El control de acceso inadecuado en Microsoft Configuration Manager permite a un atacante autorizado escalar privilegios localmente.

Falta de autorización en Nuance PowerScribe permite a un atacante no autorizado revelar información a través de una red.