Vulnerabilidades

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows User Interface Core permite a un atacante autorizado escalar privilegios de forma local.

La aceptación de datos no fiables extraños junto con datos de confianza en Windows COM permite a un atacante no autorizado escalar privilegios de forma local.

La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante no autorizado ejecutar código de forma local.

Un uso después de liberar (use-after-free) en Desktop Window Manager permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Desktop Window Manager permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Desktop Window Manager permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en Windows Shell permite que un atacante autorizado divulgue información a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Function Discovery Service (fdwsd.dll) permite a un atacante autorizado escalar privilegios de forma local.

Validación incorrecta de entradas en Windows Hyper-V permite a un atacante autorizado ejecutar código de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Function Discovery Service (fdwsd.dll) permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Microsoft Brokering File System permite a un atacante no autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('race condition') en la API Brokered de Windows Speech permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla en Windows Speech Brokered Api permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Biometric Service permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.

Desbordamiento de búfer en el montículo (heap) en Function Discovery Service (fdwsd.dll) permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Function Discovery Service (fdwsd.dll) permite a un atacante autorizado escalar privilegios de forma local.

Exposición de información sensible a un actor no autorizado en Windows Remote Procedure Call permite que un atacante autorizado divulgue información de forma local.

La exposición de información sensible a un actor no autorizado en Windows File Explorer permite a un atacante autorizado divulgar información localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el servicio SSDP de Windows permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el servicio SSDP de Windows permite a un atacante autorizado escalar privilegios localmente.

La exposición de información sensible a un actor no autorizado en Windows File Explorer permite a un atacante autorizado divulgar información localmente.

Vulnerabilidad de uso después de liberar (use after free) en WalletService de Windows que permite a un atacante autorizado escalar privilegios de forma local.