Vulnerabilidades

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Windows Kernel permite a un atacante autorizado omitir una característica de seguridad localmente.

Un desbordamiento de búfer basado en montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Graphics Component permite a un atacante no autorizado ejecutar código localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Print Spooler Components permite a un atacante autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Kernel Mode Driver permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Virtual Hard Disk (VHD) Miniport Driver permite a un atacante autorizado elevar privilegios localmente.

La restricción inadecuada de capas o marcos de interfaz de usuario renderizados en Microsoft Bing App para IOS permite a un atacante no autorizado realizar suplantación a través de una red.

Un uso después de liberar (use-after-free) en Windows Storage permite a un atacante autorizado elevar privilegios localmente.

La falta de autorización en Azure CycleCloud permite a un atacante autorizado elevar privilegios a través de la red.

Una lectura fuera de límites en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.

Desreferencia de puntero nulo en Active Directory Domain Services permite a un atacante autorizado provocar una denegación de servicio a través de una red.

La falta de autenticación para una función crítica en Azure CycleCloud permite a un atacante autorizado elevar privilegios a través de una red.

Una autenticación inadecuada en Windows Admin Center permite a un atacante autorizado elevar privilegios localmente.

Una ruta de búsqueda no confiable en Microsoft XML permite a un atacante no autorizado omitir una característica de seguridad mediante un ataque físico.

Una lectura fuera de límites en Microsoft Office permite a un atacante no autorizado divulgar información localmente.

Una autenticación inadecuada en Windows Admin Center permite a un atacante autorizado divulgar información a través de una red.

Asignación de recursos sin límites ni restricciones en ASP.NET Core permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Una autenticación inadecuada en Windows Admin Center permite a un atacante autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Microsoft Office SharePoint permite a un atacante no autorizado elevar privilegios a través de una red.

Una granularidad insuficiente del control de acceso en Active Directory Federation Services (AD FS) permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en pila en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

La falta de un paso criptográfico en Windows CryptoAPI permite a un atacante autorizado realizar manipulaciones localmente.

Un control de acceso inadecuado en Windows Remote Help Defense permite a un atacante autorizado elevar privilegios localmente.