Vulnerabilidades

Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Liberación doble de memoria (double free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Truncamiento de tamaño de enteros en Windows Advanced Rasterization Platform (WARP) permite a un atacante no autorizado escalar privilegios de forma local.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo (heap) en el controlador de Windows Client Side Caching (csc.sys) que permite a un atacante autorizado escalar privilegios de forma local.

Uso de un recurso no inicializado en Windows Boot Manager permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Server Update Service permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.

La validación incorrecta de las entradas en Microsoft PowerShell permite a un atacante autorizado escalar privilegios localmente.

Lectura excesiva de búfer en Windows Kernel Memory permite a un atacante autorizado revelar información de forma local.

La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.

Doble liberación de memoria (double free) en Windows Shell permite a un atacante autorizado elevar privilegios de forma local.

Uso después de liberar (use-after-free) en Windows Shell permite a un atacante autorizado elevar privilegios localmente.

Liberación doble de memoria (double free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows OLE permite a un atacante autorizado escalar privilegios de forma local.

Desreferencia de puntero no confiable en Windows Sensor Data Service permite a un atacante autorizado elevar privilegios localmente.

Falta de autenticación para una función crítica en el Servicio de licencias de Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Falta de autenticación para una función crítica en el Servicio de licencias de Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante no autorizado ejecutar código de forma local.

Vulnerabilidad de divulgación de información en el Servicio del Subsistema de Autoridad de Seguridad Local de Microsoft

Lectura fuera de límites en el Sistema de cifrado de archivos (EFS) de Windows permite a un atacante autorizado escalar privilegios de forma local.

El almacenamiento inseguro de información sensible en Windows Cryptographic Services permite a un atacante autorizado escalar privilegios de forma local.

Advertencia de interfaz de usuario insuficiente sobre operaciones peligrosas en Escritorio remoto de Windows permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador de filtro de AppLocker (applockerfltr.sys) permite a un atacante autorizado escalar privilegios localmente.