Vulnerabilidades

Desbordamiento de búfer basado en montículo en Windows NTFS permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberar en Universal Plug and Play (upnp.dll) permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en el servidor DHCP de Windows permite a un atacante autorizado divulgar información localmente.

Lectura fuera de límites en el servidor DHCP de Windows permite a un atacante autorizado divulgar información localmente.

Lectura fuera de límites en la biblioteca Microsoft UxTheme (uxtheme.dll) permite a un atacante autorizado denegar el servicio localmente.

Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

No hay CWE para este problema en el servidor DHCP de Windows permite a un atacante no autorizado realizar manipulación a través de una red.

Uso después de liberación en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en Universal Plug and Play (upnp.dll) permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberación en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Falla del mecanismo de protección en Windows Marca de la Web (MOTW) permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Desbordamiento de entero o ajuste circular en Windows Internet (wininet.dll) permite a un atacante autorizado elevar privilegios localmente.

Fallo del mecanismo de protección en Windows Secure Boot permite a un atacante autorizado eludir una característica de seguridad localmente.

Resolución de enlace incorrecta antes del acceso a archivos ('seguimiento de enlaces') en el framework de traducción colaborativa de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en pila en el Cliente DHCP de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de entero o desbordamiento circular en Windows Win32K - GRFX permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de entero o ajuste circular en Windows Win32K - GRFX permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en Winlogon permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberación en Servicios de implementación de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberar en el componente gráfico de Microsoft permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento negativo de enteros (wrap o wraparound) en el kernel del sistema operativo Windows NT permite a un atacante autorizado elevar privilegios localmente.