Vulnerabilidades

Un control de acceso inadecuado en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Graphics Kernel permite a un atacante autorizado elevar privilegios localmente.

Una gestión inadecuada de privilegios en Microsoft Windows DNS permite a un atacante autorizado omitir una característica de seguridad localmente.

La exposición de información sensible del sistema a una esfera de control no autorizada en Windows Kernel permite a un atacante no autorizado divulgar información localmente.

Un uso después de liberar (use-after-free) en Windows Internal Task Bar permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

La exposición de información sensible a un actor no autorizado en Windows DirectX permite a un atacante no autorizado divulgar información localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows USB Print Driver permite a un atacante autorizado elevar privilegios localmente.

Un control de acceso inadecuado en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo en Windows USB Video Driver permite a un atacante no autorizado elevar privilegios mediante un ataque físico.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows AppX Deployment Service permite a un atacante autorizado elevar privilegios localmente.

El uso de un recurso no inicializado en Windows SMB permite a un atacante autorizado divulgar información localmente.

Un desbordamiento o ajuste circular de enteros en Windows Web Proxy Auto-Discovery Protocol (WPAD) permite a un atacante autorizado elevar privilegios localmente.

El consumo de recursos no controlado en Windows Local Security Authority Subsystem Service (LSASS) permite a un atacante autorizado denegar el servicio a través de una red.

Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante no autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Windows NTFS permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en montículo en Windows GDI+ permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Una lectura fuera de límites en el controlador Windows USB Audio Class (usbaudio.sys) permite a un atacante no autorizado divulgar información mediante un ataque físico.

Un desbordamiento de búfer basado en montículo en Windows Resilient File System (ReFS) permite a un atacante autorizado ejecutar código localmente.

Un error de truncamiento numérico en Windows Resilient File System (ReFS) permite a un atacante autorizado ejecutar código localmente.

La resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Routing and Remote Access Service (RRAS) permite a un atacante autorizado elevar privilegios localmente.

La asignación de recursos sin límites ni restricciones en HTTP/2 permite a un atacante no autorizado denegar el servicio a través de una red.

La asignación de recursos sin límites ni restricciones en Windows HTTP.sys permite a un atacante no autorizado denegar el servicio a través de una red.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Microsoft Windows App Store permite a un atacante autorizado elevar privilegios localmente.