Vulnerabilidades

Uso después de liberar (use-after-free) en Microsoft Windows Search Component permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en el controlador de traducción TDI de Windows (tdx.sys) permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento por defecto de enteros (wrap o wraparound) en Windows Storage Spaces Controller que permite a un atacante autorizado escalar privilegios localmente.

La validación de entrada incorrecta en Windows Hello permite a un atacante autorizado eludir una característica de seguridad de forma local.

Lectura excesiva de búfer en Windows Projected File System permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Liberación doble de memoria (double free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Truncamiento de tamaño de enteros en Windows Advanced Rasterization Platform (WARP) permite a un atacante no autorizado escalar privilegios de forma local.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo (heap) en el controlador de Windows Client Side Caching (csc.sys) que permite a un atacante autorizado escalar privilegios de forma local.

Uso de un recurso no inicializado en Windows Boot Manager permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Server Update Service permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.

La validación incorrecta de las entradas en Microsoft PowerShell permite a un atacante autorizado escalar privilegios localmente.

Lectura excesiva de búfer en Windows Kernel Memory permite a un atacante autorizado revelar información de forma local.

La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.

Doble liberación de memoria (double free) en Windows Shell permite a un atacante autorizado elevar privilegios de forma local.

Uso después de liberar (use-after-free) en Windows Shell permite a un atacante autorizado elevar privilegios localmente.

Liberación doble de memoria (double free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows OLE permite a un atacante autorizado escalar privilegios de forma local.

Desreferencia de puntero no confiable en Windows Sensor Data Service permite a un atacante autorizado elevar privilegios localmente.

Falta de autenticación para una función crítica en el Servicio de licencias de Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.