Vulnerabilidades

Uso de memoria después de liberarla (use after free) en la pila TCP/IP de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Microsoft COM para Windows permite a un atacante autorizado escalar privilegios de forma local.

Falta de autorización en el servicio de implementación de AppX de Windows permite a un atacante autorizado realizar manipulaciones de forma local.

Desreferenciación de puntero no confiable en NTFS de Windows permite a un atacante autorizado ejecutar código de forma local.

Desbordamiento de búfer basado en el montón en Windows Kernel permite a un atacante autorizado elevar privilegios de forma local.

Desbordamiento de búfer basado en el montículo en Windows Imaging Component permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en iSCSI de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Ruta de búsqueda no fiable en Windows Update permite a un atacante autorizado escalar privilegios de forma local.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Desktop Window Manager permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.

Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.

Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.

Uso de memoria después de liberarla (use after free) en Windows Virtualization-Based Security (VBS) Enclave permite a un atacante autorizado elevar privilegios de forma local.

Desbordamiento de búfer basado en montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Kernel permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer en el montículo (heap) en el controlador MTP de dispositivos portátiles de Windows que permite a un atacante no autorizado escalar privilegios mediante un ataque físico.

Desbordamiento de búfer basado en el montículo en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows que permite a un atacante autorizado escalar privilegios de forma local.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en RPC Runtime permite a un atacante no autorizado ejecutar código a través de una red.

El control de acceso inadecuado en el controlador de filtro del sistema de archivos de aislamiento de contenedores de Windows (unionfs.sys) permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Microsoft Windows Media Foundation permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en pila en Microsoft Windows Codecs Library que permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Lectura fuera de límites en el Protocolo de escritorio remoto de Windows permite a un atacante autorizado revelar información a través de una red.

Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el servicio de usuario de Windows Broadcast DVR permite a un atacante autorizado escalar privilegios de forma local.