Vulnerabilidades

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Graphics Component permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows DirectX permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Lectura excesiva de búfer en TDX.sys de Windows permite a un atacante autorizado escalar privilegios de forma local.

Desreferenciación de puntero no confiable en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios de forma local.

Uso después de liberar (use-after-free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows DirectX permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Windows OLE permite a un atacante no autorizado ejecutar código de forma local.

Desreferencia de puntero no confiable en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante autorizado elevar privilegios localmente.

Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en Host Process for Windows Tasks permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en el controlador del Sistema de archivos de registro común de Windows (Common Log File System) que permite a un atacante autorizado escalar privilegios de forma local.

Desreferencia de puntero no confiable en el controlador Storvsp.sys permite a un atacante autorizado provocar una denegación de servicio de forma local.

Uso de memoria después de liberarla (use after free) en el servicio Multimedia Class Scheduler Service (MMCSS) permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en Windows Hyper-V permite a un atacante autorizado divulgar información de forma local.

Control de acceso incorrecto en el servicio de almacenamiento en caché del lado del cliente (CSC) de Windows permite a un atacante autorizado elevar privilegios de forma local.

Falta un paso criptográfico en Kerberos de Windows que permite a un atacante no autorizado elevar privilegios a través de una red.

Desreferenciación de puntero no confiable en Windows Remote Desktop permite a un atacante autorizado escalar privilegios localmente.

Uso después de liberar (use-after-free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios localmente.

La gestión inadecuada de privilegios en Microsoft Streaming Service permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el controlador del protocolo RFCOM de Bluetooth de Windows permite a un atacante autorizado revelar información de forma local.

Control de acceso inadecuado en el Programa de mejora de la experiencia del cliente (CEIP) permite a un atacante autorizado elevar privilegios de forma local.

El control externo del nombre o la ruta de un archivo en el servicio WLAN de Windows permite a un atacante autorizado elevar privilegios localmente.

Resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en el Servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante autorizado provocar una denegación de servicio de forma local.

La inserción de información sensible en los datos enviados en Windows Speech permite a un atacante autorizado revelar información de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Speech permite a un atacante autorizado escalar privilegios localmente.