Vulnerabilidades

Una doble liberación en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en Windows Redirected Drive Buffering permite que un atacante autorizado provoque una denegación de servicio de forma local.

Desbordamiento de búfer basado en la pila en .NET y Visual Studio permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Fallo del mecanismo de protección en Windows Shell que permite a un atacante no autorizado realizar suplantación de identidad (spoofing) a través de una red.

La validación incorrecta de entradas en Microsoft Office SharePoint permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código de forma local.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

La neutralización inadecuada de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Windows Admin Center permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Desbordamiento de búfer basado en pila en Windows Kernel permite a un atacante autorizado elevar privilegios de forma local.

La deserialización de datos no fiables en Azure Monitor Agent permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

La deserialización de datos no fiables en Microsoft High Performance Compute Pack (HPC) permite a un atacante autorizado escalar privilegios localmente.

Neutralización inadecuada de elementos especiales en .NET permite a un atacante no autorizado realizar suplantación de identidad (spoofing) a través de una red.

Credenciales insuficientemente protegidas en Azure Logic Apps permiten a un atacante autorizado escalar privilegios a través de una red.

Validación de entrada incorrecta en Azure Monitor Agent permite a un atacante autorizado escalar privilegios localmente.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado escalar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Windows Speech permite a un atacante autorizado elevar privilegios localmente.

Vulnerabilidad de uso después de liberar (use after free) en WalletService de Windows que permite a un atacante autorizado escalar privilegios de forma local.

La validación incorrecta de entradas en Windows Hello permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

La validación incorrecta de entradas en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad de forma local.

Autorización incorrecta en Windows Kerberos permite a un atacante autorizado escalar privilegios a través de una red adyacente.