Vulnerabilidades

Un desbordamiento o ajuste circular de enteros en Microsoft Defender permite a un atacante no autorizado ejecutar código localmente.

Un subdesbordamiento de enteros (ajuste circular) en Microsoft Defender permite a un atacante no autorizado ejecutar código localmente.

La deserialización de datos no confiables en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Una granularidad insuficiente del control de acceso en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios localmente.

Una doble liberación en Microsoft Printer Drivers permite a un atacante autorizado elevar privilegios localmente.

El uso de un recurso no inicializado en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.

El control externo del nombre o la ruta de archivo en SQL Server permite a un atacante autorizado elevar privilegios a través de una red.

Una validación inadecuada de certificados en Windows Active Directory permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows USB Print Driver permite a un atacante no autorizado elevar privilegios mediante un ataque físico.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows TCP/IP permite a un atacante no autorizado ejecutar código a través de una red adyacente.

El uso de un recurso no inicializado en Windows SMB permite a un atacante autorizado divulgar información localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows USB Print Driver permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Reliable Multicast Transport Driver (RMCAST) permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en montículo en Windows Message Queuing Queue Manager permite a un atacante no autorizado ejecutar código localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows USB Print Driver permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo (heap) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en el servicio Quality Windows Audio/Video Experience (QWAVE) permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Windows Overlay Filter permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo (heap) en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en pila en Active Directory Federation Services (AD FS) permite a un atacante no autorizado denegar el servicio a través de una red.

Un subdesbordamiento de enteros (ajuste circular) en Reliable Multicast Transport Driver (RMCAST) permite a un atacante no autorizado ejecutar código a través de una red adyacente.

Un desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante no autorizado elevar privilegios mediante un ataque físico.

Un uso después de liberar (use-after-free) en Windows Hyper-V permite a un atacante autorizado elevar privilegios localmente.