Vulnerabilidades

Exposición de información confidencial del sistema a una esfera de control no autorizada en Windows Kernel permite a un atacante autorizado divulgar información localmente.

Falta de liberación de memoria tras su vida útil efectiva en Windows DHCP Server permite a un atacante autorizado provocar una denegación de servicio a través de una red adyacente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows TCP/IP permite a un atacante autorizado elevar privilegios localmente.

Falta de autorización en Windows SMB Server permite a un atacante autorizado divulgar información localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar (use-after-free) en OpenSSH for Windows permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberar (use-after-free) en Windows NDIS permite a un atacante autorizado elevar privilegios a través de una red.

Uso de una cadena de formato controlada externamente en Active Directory Certificate Services (AD CS) permite a un atacante autorizado divulgar información a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows Audio Service permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows Spaceport.sys permite a un atacante autorizado divulgar información a través de una red.

Desbordamiento de búfer basado en pila en Windows Broker Infrastructure Service permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Windows Storage Management Provider permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows TCP/IP permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en Virtual Hard Disk (VHD) Miniport Driver permite a un atacante no autorizado provocar una denegación de servicio localmente.

Lectura fuera de límites en Windows Storage Port Driver permite a un atacante no autorizado divulgar información mediante un ataque físico.

Falta de autorización en Windows Modern Device Management (MDM) permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Microsoft Standard XPS permite a un atacante autorizado divulgar información localmente.

Desbordamiento o ajuste (wraparound) de enteros en Windows Overlay Filter permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows Network File System permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows Overlay Filter permite a un atacante autorizado elevar privilegios a través de una red.

Lectura fuera de límites en Windows DNS permite a un atacante autorizado divulgar información localmente.

Desbordamiento de búfer basado en montón (heap) en Windows Overlay Filter permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Microsoft Standard XPS permite a un atacante autorizado divulgar información localmente.