Vulnerabilidades

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows USB Driver permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Operating Systems permite a un atacante autorizado elevar privilegios localmente.

Una desreferencia de puntero nulo en Windows Image Acquisition permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montón (heap) en Windows NTFS permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento o ajuste circular de enteros en Windows Devices Human Interface permite a un atacante autorizado divulgar información localmente.

Desbordamiento de búfer basado en montón (heap) en Windows NTFS permite a un atacante autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Windows TCP/IP permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows TCP/IP permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en pila en Active Directory Federation Services permite a un atacante no autorizado denegar el servicio a través de una red.

Una validación inadecuada de certificados en Windows Cryptographic Services permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Windows TCP/IP permite a un atacante autorizado divulgar información localmente.

Una desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

La neutralización inadecuada de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Power BI permite a un atacante autorizado realizar suplantación a través de una red.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows NTFS permite a un atacante autorizado ejecutar código localmente.

La resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Window PC Manager permite a un atacante autorizado elevar privilegios localmente.

La neutralización inadecuada de elementos especiales usados en un comando ('inyección de comandos') en Windows Narrator Braille permite a un atacante autorizado elevar privilegios localmente.

Una autorización inadecuada en Windows Admin Center permite a un atacante autorizado ejecutar código localmente.