Vulnerabilidades

Una lectura fuera de límites en Windows Network Policy Server SNMP permite a un atacante no autorizado divulgar información a través de una red.

La resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Projected File System permite a un atacante autorizado elevar privilegios localmente.

Una sobrelectura de búfer en SQL Server permite a un atacante autorizado divulgar información a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Windows Brokering File System permite a un atacante autorizado elevar privilegios localmente.

Una lectura fuera de límites en Windows Kernel permite a un atacante no autorizado divulgar información a través de una red.

El control externo del nombre o la ruta de archivo en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Runtime permite a un atacante no autorizado elevar privilegios a través de una red.

Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante no autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Runtime permite a un atacante autorizado elevar privilegios localmente.

La exposición de información sensible a un actor no autorizado en Windows File Explorer permite a un atacante autorizado divulgar información localmente.

El uso de un recurso no inicializado en Universal Plug and Play (upnp.dll) permite a un atacante autorizado divulgar información localmente.

Un recorrido de directorios (path traversal) relativo en Windows User Interface Core permite a un atacante autorizado elevar privilegios localmente.

Una lectura fuera de límites en el controlador Windows USB Audio Class (usbaudio.sys) permite a un atacante no autorizado divulgar información mediante un ataque físico.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Runtime permite a un atacante no autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Windows Routing and Remote Access Service (RRAS) permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Wireless Wide Area Network Service permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Runtime permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Windows NTFS permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en montículo en Windows Message Queuing permite a un atacante no autorizado ejecutar código a través de una red.

Una sobrelectura de búfer en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.

La falta de autenticación para una función crítica en Windows Server Update Service permite a un atacante autorizado elevar privilegios a través de una red.

La exposición de información sensible a un actor no autorizado en Windows File Explorer permite a un atacante autorizado divulgar información localmente.

Una desreferencia de puntero no confiable en Windows Resilient File System (ReFS) permite a un atacante autorizado elevar privilegios localmente.