Vulnerabilidades

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Audio Service permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Message Queuing Queue Manager permite a un atacante no autorizado ejecutar código a través de una red.

La resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Microsoft PC Manager permite a un atacante autorizado elevar privilegios localmente.

Una lectura fuera de límites en Windows DWM Core Library permite a un atacante autorizado divulgar información localmente.

Una sobrelectura de búfer en Windows Overlay Filter permite a un atacante autorizado elevar privilegios localmente.

La exposición de información sensible a un actor no autorizado en Windows Push Notifications permite a un atacante autorizado divulgar información localmente.

Un uso después de liberar (use-after-free) en Windows Media permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Virtual Filtering Platform (VFP) permite a un atacante autorizado denegar el servicio a través de una red.

Vulnerabilidad de divulgación de información en Windows Quality of Service (QoS) Packet Scheduler

La exposición de información sensible a un actor no autorizado en Windows Push Notifications permite a un atacante autorizado divulgar información localmente.

Una lectura fuera de límites en Windows Kernel permite a un atacante no autorizado divulgar información a través de una red.

Una lectura fuera de límites en Windows Container Isolation FS Filter Driver (unionfs.sys) permite a un atacante autorizado divulgar información localmente.

Un uso después de liberar (use-after-free) en Content Delivery Manager permite a un atacante autorizado elevar privilegios localmente.

Un recorrido de directorios (path traversal) relativo en DNS Server permite a un atacante autorizado ejecutar código a través de una red adyacente.

Un uso después de liberar (use-after-free) en Windows Internal System User Profile permite a un atacante autorizado elevar privilegios localmente.

Una desreferencia de puntero no confiable en Windows Domain Controller permite a un atacante no autorizado denegar el servicio a través de una red.

Un control de acceso inadecuado en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows Connected User Experiences and Telemetry permite a un atacante autorizado elevar privilegios localmente.

La exposición de información sensible a un actor no autorizado en Windows Kernel permite a un atacante autorizado divulgar información localmente.

Un control de acceso inadecuado en Windows System permite a un atacante no autorizado omitir una característica de seguridad localmente.

Desbordamiento de búfer basado en montón (heap) en Windows NTFS permite a un atacante autorizado ejecutar código localmente.

La exposición de información sensible a un actor no autorizado en Windows Win32K permite a un atacante autorizado divulgar información localmente.

La exposición de información sensible a un actor no autorizado en Windows Media permite a un atacante no autorizado divulgar información a través de una red.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Media permite a un atacante autorizado elevar privilegios a través de una red.