Vulnerabilidades

Un desbordamiento de búfer basado en heap en Windows DNS permite a un atacante autorizado elevar privilegios localmente.

La falta de autenticación para una función crítica en Microsoft Windows DNS permite a un atacante autorizado realizar manipulaciones localmente.

Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo en Windows FTP Service permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Windows Speech permite a un atacante autorizado elevar privilegios localmente.

Una granularidad insuficiente del control de acceso en Windows StateRepository API permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en DNS Server permite a un atacante autorizado ejecutar código a través de una red.

Un desbordamiento o ajuste circular de enteros en Windows Storage Spaces Direct permite a un atacante no autorizado elevar privilegios mediante un ataque físico.

Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Printer Drivers permite a un atacante autorizado elevar privilegios localmente.

El uso de un recurso no inicializado en Microsoft Windows App Store permite a un atacante autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo en Active Directory Domain Services permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.

Una granularidad insuficiente del control de acceso en Microsoft Surface permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows App Installer permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows App Installer permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Windows DHCP Server permite a un atacante autorizado ejecutar código a través de una red.

La neutralización inadecuada de elementos especiales usados en un comando ('inyección de comandos') en Copilot Chat (Microsoft Edge) permite a un atacante no autorizado ejecutar código a través de una red.

Una validación inadecuada de certificados en Azure Connected Machine Agent permite a un atacante no autorizado elevar privilegios a través de una red adyacente.

Una neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

Unas credenciales insuficientemente protegidas en GitHub Copilot y Visual Studio Code permiten a un atacante no autorizado divulgar información a través de una red.

Asignación de recursos sin límites ni restricciones en ASP.NET Core permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

La limitación inadecuada de un nombre de ruta a un directorio restringido ('recorrido de directorios' o path traversal) en Visual Studio Code permite a un atacante no autorizado omitir una característica de seguridad localmente.

La falta de liberación de memoria tras su vida útil efectiva en Windows Cryptographic Services permite a un atacante no autorizado denegar el servicio a través de una red.

La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.