Vulnerabilidades

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

Un desbordamiento de búfer basado en montículo en Minecraft Bedrock Dedicated Server permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Windows DHCP Client permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Runtime permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento o ajuste circular de enteros en Windows Terminal permite a un atacante no autorizado ejecutar código localmente.

Una autorización inadecuada en Active Directory Certificate Services (AD CS) permite a un atacante autorizado elevar privilegios a través de una red.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en SQL Server permite a un atacante autorizado divulgar información a través de una red.

Un desbordamiento o ajuste circular de enteros en Windows Active Directory permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Desktop Window Manager permite a un atacante autorizado elevar privilegios localmente.

El uso de un recurso no inicializado en Windows SMB permite a un atacante autorizado divulgar información localmente.

Un uso después de liberar (use-after-free) en Windows Clipboard Server permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows OLE permite a un atacante no autorizado ejecutar código a través de una red.

Una doble liberación en Windows DHCP Server permite a un atacante autorizado ejecutar código a través de una red.

La neutralización inadecuada de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Active Directory Federation Services (AD FS) permite a un atacante autorizado realizar suplantación a través de una red.

Un desbordamiento de búfer basado en montículo en Windows DHCP Server permite a un atacante autorizado elevar privilegios a través de una red adyacente.

Una lectura fuera de límites en Windows Active Directory permite a un atacante autorizado denegar el servicio a través de una red.

La exposición de información sensible a un actor no autorizado en Windows Cryptographic Services permite a un atacante autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo en Microsoft Windows Search Component permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Media permite a un atacante autorizado elevar privilegios localmente.