Vulnerabilidades

Un uso después de liberar (use-after-free) en Windows Runtime permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en pila en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en pila en Active Directory Federation Services (AD FS) permite a un atacante no autorizado denegar el servicio a través de una red.

Un uso después de liberar (use-after-free) en Windows Runtime permite a un atacante autorizado elevar privilegios localmente.

La exposición de información sensible a un actor no autorizado en Windows Overlay Filter permite a un atacante autorizado divulgar información localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo (heap) en Windows Resilient File System (ReFS) permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Backup Engine permite a un atacante autorizado elevar privilegios localmente.

Una granularidad insuficiente del control de acceso en Windows Filtering Platform (WFP) permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Media permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Runtime permite a un atacante autorizado elevar privilegios localmente.

Una conversión incorrecta entre tipos numéricos en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Una lectura fuera de límites en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado divulgar información localmente.

Un desbordamiento de búfer basado en pila en Windows App Installer permite a un atacante autorizado elevar privilegios localmente.

Una lectura fuera de límites en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Media permite a un atacante autorizado elevar privilegios a través de una red.

Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Kernel-Mode Drivers permite a un atacante autorizado elevar privilegios localmente.

La exposición de información sensible a un actor no autorizado en Windows Media permite a un atacante autorizado divulgar información localmente.

Un uso después de liberar (use-after-free) en Windows Kernel-Mode Drivers permite a un atacante autorizado elevar privilegios localmente.

Una gestión inadecuada de privilegios en Windows Group Policy permite a un atacante autorizado elevar privilegios localmente.

La exposición de información sensible a un actor no autorizado en Windows File Explorer permite a un atacante autorizado divulgar información localmente.

Una lectura fuera de límites en Windows NTFS permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montón (heap) en Windows NTFS permite a un atacante no autorizado ejecutar código localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Runtime permite a un atacante autorizado elevar privilegios localmente.