Vulnerabilidades

Vulnerabilidad de uso después de liberar (use after free) en WalletService de Windows que permite a un atacante autorizado escalar privilegios de forma local.

La exposición de información sensible a un actor no autorizado en Windows File Explorer permite a un atacante autorizado divulgar información localmente.

Uso de memoria después de liberarla (use after free) en Windows Projected File System permite a un atacante autorizado elevar privilegios localmente.

Desreferenciación de puntero no fiable en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.

Lectura fuera de límites en Windows Storage Spaces Controller permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.

Doble liberación de memoria (double free) en Windows Projected File System permite a un atacante autorizado escalar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Autenticación inadecuada en Windows Active Directory permite a un atacante no autorizado realizar suplantación de identidad de forma local.

Desreferencia de puntero nulo en el Subsistema de Servicio de Autoridad de Seguridad Local (LSASS) de Windows que permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Uso de memoria tras su liberación (use after free) en el controlador Windows Common Log File System Driver permite a un atacante autorizado escalar privilegios de forma local.

Doble liberación de memoria (double free) en Windows Projected File System permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el servicio SSDP de Windows permite a un atacante autorizado escalar privilegios localmente.

Una lectura fuera de límites en Windows GDI permite a un atacante no autorizado divulgar información localmente.

Una lectura fuera de límites en Windows GDI permite a un atacante no autorizado divulgar información localmente.

Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en LUAFV de Windows permite a un atacante autorizado escalar privilegios de forma local.

La validación incorrecta de entradas en Windows Hello permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada («condición de carrera») en Windows Projected File System permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador de minifiltro de Windows Cloud Files Mini Filter Driver permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante no autorizado revelar información a través de una red adyacente.

Un uso después de liberar (use-after-free) en Desktop Window Manager permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Desktop Window Manager permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows TCP/IP permite a un atacante autorizado elevar privilegios localmente.

Desreferenciación de puntero no fiable en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.