Vulnerabilidades

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.

Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de entero o envolvimiento (wraparound) en Windows SPNEGO Extended Negotiation permite a un atacante autorizado elevar privilegios de forma local.

Vulnerabilidad de elevación de privilegios en el Servicio de subsistema de autoridad de seguridad local

El control de acceso incorrecto en Windows MultiPoint Services permite a un atacante autorizado elevar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Connected Devices Platform Service permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Virtual Hard Drive permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows UI XAML Phone DatePickerFlyout permite a un atacante autorizado escalar privilegios de forma local.

Un desbordamiento o ajuste circular de enteros en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.

Ejecución concurrente que utiliza un recurso compartido con sincronización incorrecta ('condición de carrera') en el servicio Capability Access Management Service (camsvc) permite a un atacante autorizado escalar privilegios localmente.

La resolución incorrecta de la equivalencia de rutas en MapUrlToZone de Windows permite a un atacante no autorizado eludir una característica de seguridad a través de la red.

Desbordamiento de entero o vuelta al inicio (wraparound) en el Servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Microsoft Brokering File System permite a un atacante autorizado escalar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Management Services permite a un atacante no autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Connected Devices Platform Service permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el cliente SMBv3 de Windows permite a un atacante autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en la pila en el controlador de funciones auxiliares de Windows para WinSock (AFD) permite a un atacante autorizado elevar privilegios de forma local.

El control de acceso inadecuado en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.