Vulnerabilidades

Una sobrelectura de búfer en Windows Print Spooler Components permite a un atacante autorizado divulgar información localmente.

Una desreferencia de puntero no confiable en Windows DirectX permite a un atacante autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en montículo en Windows GDI+ permite a un atacante no autorizado ejecutar código a través de una red.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Media permite a un atacante autorizado elevar privilegios a través de una red.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Key Guard permite a un atacante autorizado elevar privilegios localmente.

Una lectura fuera de límites en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

La codificación o el escape inadecuados de la salida en .NET permite a un atacante autorizado realizar suplantación a través de una red.

El uso de un recurso no inicializado en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.

Un desbordamiento de búfer basado en montículo en Windows DirectX permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios mediante un ataque físico.

Un control de acceso inadecuado en Microsoft Windows Search Component permite a un atacante autorizado elevar privilegios localmente.

Una sobrelectura de búfer en Windows Redirected Drive Buffering permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows LUAFV permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red adyacente.

Un uso después de liberar (use-after-free) en Windows Remote Desktop Services permite a un atacante autorizado elevar privilegios a través de una red.

Un desbordamiento de búfer basado en pila en Active Directory Federation Services permite a un atacante no autorizado denegar el servicio a través de una red.

El acceso incorrecto a un recurso indexable ('error de rango') en Windows Sensor Data Service permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en Active Directory Domain Services permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Una autenticación inadecuada en Windows RPC API permite a un atacante no autorizado elevar privilegios a través de una red adyacente.

Un desbordamiento de búfer basado en montículo en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo en Windows Resilient File System (ReFS) permite a un atacante no autorizado ejecutar código localmente.

Una doble liberación en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.

La implementación incorrecta del algoritmo de autenticación en Windows SMB Server permite a un atacante autorizado elevar privilegios a través de una red.

Un uso después de liberar (use-after-free) en Microsoft XML Core Services permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Media permite a un atacante autorizado elevar privilegios localmente.