Vulnerabilidades

Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante autorizado ejecutar código a través de una red.

Limitación inadecuada de una ruta de acceso a un directorio restringido ('path traversal') en la extensión Visual Studio Code CoPilot Chat permite a un atacante autorizado eludir una característica de seguridad de forma local.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en la extensión CoPilot Chat de Visual Studio Code permite a un atacante no autorizado ejecutar código a través de la red.

Desbordamiento de búfer basado en el montón en Windows Subsystem for Linux GUI permite a un atacante no autorizado ejecutar código a través de una red.

Doble liberación de memoria (double free) en Microsoft Wireless Provisioning System permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Microsoft Wireless Provisioning System permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Visual Studio permite a un atacante autorizado ejecutar código de forma local.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en Dynamics 365 Field Service (online) permite a un atacante autorizado realizar suplantación de identidad a través de la red.

Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en Dynamics 365 Field Service (online) permite a un atacante autorizado realizar suplantación de identidad a través de la red.

La inserción de información sensible en un archivo de registro en Windows License Manager permite a un atacante autorizado revelar información de forma local.

La inserción de información sensible en un archivo de registro en Windows License Manager permite a un atacante autorizado revelar información de forma local.

Exposición de información sensible a un actor no autorizado en Microsoft Dynamics 365 (on-premises) permite a un atacante no autorizado revelar información a través de una red.

Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no fiable en Microsoft Office Excel permite a un atacante no autorizado divulgar información a través de una red.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.