Vulnerabilidades

Uso después de liberar (use-after-free) en Windows Print Spooler Components permite a un atacante autorizado elevar privilegios a través de una red.

Desbordamiento de búfer basado en pila en Windows NTFS permite a un atacante autorizado elevar privilegios a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows NTFS permite a un atacante no autorizado ejecutar código mediante un ataque físico.

Desbordamiento o ajuste (wraparound) de enteros en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Archivos o directorios accesibles a terceros en Windows Defender Firewall Service permite a un atacante autorizado divulgar información localmente.

Resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo (heap) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Subdesbordamiento de enteros (wrap o wraparound) en Windows GDI+ permite a un atacante autorizado elevar privilegios a través de una red.

Uso después de liberar (use-after-free) en Active Directory Domain Services permite a un atacante autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Active Directory Certificate Services (AD CS) permite a un atacante autorizado elevar privilegios localmente.

Limitación incorrecta de una ruta a un directorio restringido ('recorrido de directorios') en Windows PowerShell permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Desreferencia de puntero nulo en Active Directory Domain Services permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Omisión de autenticación mediante suplantación en Windows Netlogon permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red adyacente.

Lectura fuera de límites en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberar (use-after-free) en Windows Installer permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Telephony Service allows an authorized attacker to elevate privileges locally.

Integer overflow or wraparound in Windows Device Health Attestation (DHA) allows an unauthorized attacker to execute code over a network.

Desbordamiento de búfer basado en montón (heap) en Windows Installer permite a un atacante autorizado elevar privilegios localmente.

Stack-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges locally.

Desbordamiento de búfer basado en montón (heap) en Windows Installer permite a un atacante autorizado elevar privilegios localmente.

Stack-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges locally.

Heap-based buffer overflow in Windows DNS allows an authorized attacker to elevate privileges locally.

Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

Heap-based buffer overflow in Windows DNS allows an authorized attacker to elevate privileges locally.