Vulnerabilidades

Desreferenciación de puntero nulo en Windows DirectX permite a un atacante autorizado provocar una denegación de servicio de forma local.

Un desbordamiento de búfer basado en montón en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.

Outsystems Platform Server 11.18.1.37828 permite a los atacantes provocar una denegación de servicio mediante un valor de content-length manipulado que no coincide con la longitud del cuerpo. NOTA: el proveedor indica que no puede reproducir este problema.

Neutralización impropia de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación en una red.

La tergiversación de información crítica en la interfaz de usuario (IU) de Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación a través de una red.

Validación de entrada indebida en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en los Servicios de Información de Aplicaciones permite a un atacante autorizado elevar privilegios localmente.

Control de acceso impropio en Windows Camera Frame Server Monitor permite a un atacante autorizado la revelación de información localmente.

Uso después de liberación en Microsoft Brokering File System permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberar en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberar en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado ejecutar código a través de una red.

Control de acceso inadecuado en el Administrador de conexiones de acceso remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante no autorizado divulgar información a través de una red.

Uso de recurso no inicializado en el Administrador de Conexiones de Acceso Remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el Servicio de Cortafuegos de Windows Defender permite a un atacante autorizado divulgar información localmente.

Desbordamiento de entero o ajuste circular en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.