Vulnerabilidades

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Connected Devices Platform Service permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Virtual Hard Drive permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows UI XAML Phone DatePickerFlyout permite a un atacante autorizado escalar privilegios de forma local.

Un desbordamiento o ajuste circular de enteros en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente que utiliza un recurso compartido con sincronización incorrecta ('condición de carrera') en el servicio Capability Access Management Service (camsvc) permite a un atacante autorizado escalar privilegios localmente.

La resolución incorrecta de la equivalencia de rutas en MapUrlToZone de Windows permite a un atacante no autorizado eludir una característica de seguridad a través de la red.

Desbordamiento de entero o vuelta al inicio (wraparound) en el Servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Microsoft Brokering File System permite a un atacante autorizado escalar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Management Services permite a un atacante no autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Connected Devices Platform Service permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el cliente SMBv3 de Windows permite a un atacante autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en la pila en el controlador de funciones auxiliares de Windows para WinSock (AFD) permite a un atacante autorizado elevar privilegios de forma local.

El control de acceso inadecuado en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.

Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.

Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.

Condición de carrera de tipo comprobación en el momento de uso (TOCTOU) en la pila TCP/IP de Windows que permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de entero o vuelta al inicio (wraparound) en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.