Vulnerabilidades

Uso de memoria después de liberarla (use after free) en Windows Projected File System permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en Windows LDAP - Lightweight Directory Access Protocol permite que un atacante autorizado provoque una denegación de servicio de forma local.

Un uso después de liberar (use-after-free) en Windows Telephony Service permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de entero o envoltura (wraparound) en la biblioteca principal de Windows DWM (Desktop Window Manager) permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows TCP/IP permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Win32K - GRFX permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Kernel-Mode Drivers permite a un atacante autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en el montículo en Windows Message Queuing permite a un atacante no autorizado ejecutar código a través de una red adyacente.

Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Win32K - ICOMP permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado escalar privilegios de forma local.

Doble liberación de memoria (double free) en Windows Message Queuing permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en montículo en Windows TCP/IP permite a un atacante autorizado escalar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el servicio de registro de eventos de Windows (Windows Event Logging Service) permite a un atacante autorizado escalar privilegios localmente.

Neutralización inadecuada de elementos especiales en la salida utilizada por un componente posterior ('inyección') en Azure Machine Learning permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

La gestión inadecuada de privilegios en Microsoft Dynamics 365 Customer Insights permite a un atacante autorizado elevar privilegios a través de una red.

La biblioteca Java Key Vault Keys del SDK de Azure para Java contiene un problema en la ruta de verificación criptográfica local, donde la comparación de la etiqueta de autenticación se implementó incorrectamente. En las aplicaciones afectadas que utilizan la ruta de criptografía local vulnerable, una entrada cifrada…

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.

Control de acceso inadecuado en Windows Filtering Platform (WFP) permite a un atacante autorizado eludir una característica de seguridad de forma local.

El control externo del nombre o la ruta de un archivo en Azure Monitor Agent permite a un atacante autorizado escalar privilegios localmente.