Vulnerabilidades

Desreferenciación de puntero no fiable en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.

Desreferenciación de puntero no fiable en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Shell permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en el controlador de filtro ligero NDIS de WFP de Windows (wfplwfs.sys) permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.

Control de acceso inadecuado en Microsoft Management Console permite a un atacante autorizado elevar privilegios localmente.

La validación incorrecta de entradas en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad de forma local.

Autorización incorrecta en Windows Kerberos permite a un atacante autorizado escalar privilegios a través de una red adyacente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows User Interface Core permite a un atacante autorizado escalar privilegios de forma local.

Gestión inadecuada de permisos o privilegios insuficientes en Windows Installer permite a un atacante autorizado escalar privilegios de forma local.

Uso después de liberar (use-after-free) en Microsoft Windows Search Component permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en el controlador de traducción TDI de Windows (tdx.sys) permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento por defecto de enteros (wrap o wraparound) en Windows Storage Spaces Controller que permite a un atacante autorizado escalar privilegios localmente.

Lectura excesiva de búfer en Windows Projected File System permite a un atacante autorizado elevar privilegios localmente.

El control de acceso inadecuado en la API de RPC de Windows permite a un atacante autorizado elevar privilegios de forma local.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Liberación doble de memoria (double free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Truncamiento de tamaño de enteros en Windows Advanced Rasterization Platform (WARP) permite a un atacante no autorizado escalar privilegios de forma local.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo (heap) en el controlador de Windows Client Side Caching (csc.sys) que permite a un atacante autorizado escalar privilegios de forma local.

Uso de un recurso no inicializado en Windows Boot Manager permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.