Vulnerabilidades

Desbordamiento de búfer basado en montículo en Windows Win32K - GRFX permite a un atacante autorizado ejecutar código de forma local.

Un uso después de liberar (use-after-free) en Windows Hyper-V permite a un atacante no autorizado elevar privilegios localmente.

Vulnerabilidad de denegación de servicio en TCP/IP de Windows

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows TCP/IP permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Remote Desktop permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el controlador del sistema de archivos de registro común de Windows (Windows Common Log File System Driver) permite a un atacante autorizado escalar privilegios de forma local.

Un uso después de liberar (use-after-free) en Windows Telephony Service permite a un atacante autorizado elevar privilegios localmente.

El control de acceso inadecuado en Azure Connected Machine Agent permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo (heap) en Volume Manager Extension Driver permite a un atacante autorizado ejecutar código mediante un ataque físico.

Exposición de información sensible a un actor no autorizado en Azure Entra ID permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Desbordamiento de búfer basado en montículo en Windows Cryptographic Services permite a un atacante autorizado escalar privilegios localmente.

Exposición de información sensible a un actor no autorizado en Power Automate permite a un atacante autorizado revelar información a través de una red.

El control externo del nombre o la ruta de un archivo en SQL Server permite a un atacante autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en Microsoft Office Word permite a un atacante no autorizado ejecutar código de forma local.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en Microsoft Office Word permite a un atacante no autorizado ejecutar código de forma local.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en Microsoft Office Word permite a un atacante no autorizado ejecutar código de forma local.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.