Vulnerabilidades

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Media permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows USB Print Driver permite a un atacante autorizado elevar privilegios localmente.

Una desreferencia de puntero nulo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar (use-after-free) en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Una lectura fuera de límites en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Una ejecución concurrente que utiliza un recurso compartido con una sincronización inadecuada (condición de carrera) en Windows Telephony Service permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo en Windows NTFS permite a un atacante no autorizado elevar privilegios mediante un ataque físico.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Remote Access Connection Manager permite a un atacante autorizado elevar privilegios a través de una red.

Una lectura fuera de límites en Microsoft Office permite a un atacante no autorizado divulgar información localmente.

Un fallo del mecanismo de protección en Windows BitLocker permite a un atacante no autorizado omitir una característica de seguridad mediante un ataque físico.

Una condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en Microsoft Defender permite a un atacante autorizado elevar privilegios localmente.

La exposición de información personal privada a un actor no autorizado en Microsoft Defender permite a un atacante autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo en Windows Media permite a un atacante no autorizado ejecutar código localmente.

Un bucle con condición de salida inalcanzable ('bucle infinito') en Active Directory Federation Services (AD FS) permite a un atacante no autorizado denegar el servicio a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

La restricción inadecuada de nombres de archivos y otros recursos en Github Copilot permite a un atacante no autorizado ejecutar código localmente.

La deserialización de datos no confiables en Windows Wireless Wide Area Network Service permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Message Queuing permite a un atacante autorizado ejecutar código a través de una red.

Una sobrelectura de búfer en Remote Desktop Client permite a un atacante no autorizado divulgar información a través de una red.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Runtime permite a un atacante autorizado elevar privilegios localmente.

Una granularidad insuficiente del control de acceso en Windows Event Logging Service permite a un atacante autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Resilient File System (ReFS) permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Windows Netlogon permite a un atacante autorizado elevar privilegios a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Windows Print Spooler Components permite a un atacante autorizado elevar privilegios localmente.