Vulnerabilidades

Lectura fuera de límites en Microsoft Office Word permite a un atacante no autorizado divulgar información localmente.

Desreferencia de puntero no confiable en SQL Server permite a un atacante autorizado ejecutar código a través de una red.

Bucle con condición de salida inalcanzable ('bucle infinito') en .NET, .NET Framework, Visual Studio permite a un atacante no autorizado denegar el servicio a través de una red.

Uso después de liberar en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Control de acceso inadecuado en Microsoft Dynamics 365 (local) permite a un atacante autorizado divulgar información localmente.

Uso después de liberación en los componentes del Spooler de Impresión de Windows permite a un atacante autorizado escalar privilegios localmente.

Uso después de liberación en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en .NET Framework permite a un atacante no autorizado denegar el servicio a través de una red.

Uso después de liberar en el Servicio de Actualización de Windows Server permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador de impresión USB de Windows permite a un atacante no autorizado elevar privilegios con un ataque físico.

Desreferencia de puntero no confiable en Windows Win32K - ICOMP permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Componente Gráfico de Microsoft permite a un atacante no autorizado ejecutar código localmente.

Control de acceso inadecuado en el enclave de seguridad basado en virtualización (VBS) de Windows permite a un atacante autorizado eludir una característica de seguridad localmente.

Una doble liberación en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en Windows Redirected Drive Buffering permite que un atacante autorizado provoque una denegación de servicio de forma local.

Desbordamiento de búfer basado en la pila en .NET y Visual Studio permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Fallo del mecanismo de protección en Windows Shell que permite a un atacante no autorizado realizar suplantación de identidad (spoofing) a través de una red.

La validación incorrecta de entradas en Microsoft Office SharePoint permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código de forma local.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

La neutralización inadecuada de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Windows Admin Center permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Desbordamiento de búfer basado en pila en Windows Kernel permite a un atacante autorizado elevar privilegios de forma local.