Vulnerabilidades

Acceso a un recurso mediante un tipo incompatible ('type confusion') en Microsoft Office Word permite a un atacante no autorizado ejecutar código de forma local.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en Microsoft Office Word permite a un atacante no autorizado ejecutar código de forma local.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en Microsoft Office Word permite a un atacante no autorizado ejecutar código de forma local.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.

Archivos o directorios accesibles a terceros en Microsoft Office Word permiten que un atacante no autorizado revele información de forma local.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.

Falta de autorización en Windows Admin Center permite a un atacante autorizado escalar privilegios a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Office permite a un atacante autorizado escalar privilegios de forma local.

La validación incorrecta de entradas en .NET permite a un atacante no autorizado escalar privilegios de forma local.

La tergiversación de información crítica en la interfaz de usuario (UI) de Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Falta de liberación de memoria tras su vida útil efectiva en el protocolo Windows Internet Key Exchange (IKE) permite que un atacante no autorizado provoque una denegación de servicio a través de la red.

Lectura fuera de límites en Telnet Client que permite a un atacante no autorizado revelar información a través de una red.

Omisión de autenticación mediante una ruta o canal alternativo en TCP/IP de Windows permite a un atacante autorizado eludir una característica de seguridad a través de una red.

Desbordamiento de búfer basado en montículo en Windows GDI permite a un atacante no autorizado ejecutar código de forma local.

Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Una lectura fuera de límites en Windows DWM Core Library permite a un atacante autorizado divulgar información localmente.

Un uso después de liberar (use-after-free) en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Win32K - GRFX permite a un atacante autorizado escalar privilegios localmente.