Vulnerabilidades

Un error de truncamiento numérico en Windows Resilient File System (ReFS) permite a un atacante autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en pila en Active Directory Federation Services permite a un atacante no autorizado denegar el servicio a través de una red.

Un uso después de liberar (use-after-free) en Windows DirectX permite a un atacante autorizado elevar privilegios localmente.

La exposición de información sensible a un actor no autorizado en Windows Cryptographic Services permite a un atacante autorizado divulgar información localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Runtime permite a un atacante no autorizado elevar privilegios a través de una red.

Un desbordamiento de búfer basado en montículo en Windows Data dll permite a un atacante no autorizado ejecutar código localmente.

Una autorización inadecuada en RPC Runtime permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Runtime permite a un atacante autorizado elevar privilegios localmente.

Una autorización inadecuada en Windows OLE permite a un atacante autorizado elevar privilegios localmente.

Una gestión inadecuada de privilegios en Microsoft Install Service permite a un atacante autorizado elevar privilegios localmente.

Sobrelectura de búfer en Windows NTFS permite a un atacante autorizado divulgar información localmente.

Un uso después de liberar (use-after-free) en Windows Runtime permite a un atacante autorizado elevar privilegios a través de una red.

La exposición de información sensible a un actor no autorizado en Windows Push Notifications permite a un atacante autorizado divulgar información localmente.

Una conversión o cast de tipos incorrecto en Windows Notification permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo en Windows Media permite a un atacante autorizado elevar privilegios localmente.

Un control de acceso inadecuado en Windows Operating Systems permite a un atacante autorizado elevar privilegios localmente.

La exposición de información sensible a un actor no autorizado en Windows Notification permite a un atacante autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo en Remote Desktop Client permite a un atacante no autorizado elevar privilegios a través de una red.

Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Una excepción no capturada en Windows Server Update Service permite a un atacante no autorizado realizar manipulaciones a través de una red.

Un desbordamiento de búfer basado en montículo en Windows Media permite a un atacante autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Windows Unified Consent System permite a un atacante autorizado elevar privilegios localmente.

Un bucle con condición de salida inalcanzable ('bucle infinito') en Active Directory Federation Services (AD FS) permite a un atacante no autorizado denegar el servicio a través de una red.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Runtime permite a un atacante autorizado elevar privilegios localmente.