Vulnerabilidades

Desbordamiento de búfer basado en montón (heap) en Windows Audio Service permite a un atacante autorizado elevar privilegios localmente.

Limitación incorrecta de una ruta a un directorio restringido ('recorrido de directorios') en Windows Compressed Folder permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Microsoft Windows Speech permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Microsoft Azure Attestation service and Device Health Attestation Service permite a un atacante no autorizado divulgar información a través de una red.

La ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Installer permite a un atacante autorizado elevar privilegios localmente.

Conversión incorrecta entre tipos numéricos en Microsoft JScript permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows State Repository Service permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Windows URL Moniker permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Windows Error Reporting permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Volume Manager Driver permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Telnet Client permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberar (use-after-free) en Windows Embedded Mode Service permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Windows IKE Extension permite a un atacante autorizado ejecutar código a través de una red.

Lectura fuera de límites en Windows LDAP - Lightweight Directory Access Protocol permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Lectura fuera de límites en Windows VOLSNAP.SYS permite a un atacante autorizado elevar privilegios a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows VOLSNAP.SYS permite a un atacante autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montón (heap) en Windows Distributed File System (DFS) permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Windows USB Video Driver permite a un atacante autorizado elevar privilegios a través de una red.

Subdesbordamiento de enteros (wrap o wraparound) en Windows Kernel Mode Driver permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Windows VOLSNAP.SYS permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Volume Manager Driver permite a un atacante autorizado elevar privilegios a través de una red.

Sobrelectura de búfer en Windows DHCP Server permite a un atacante autorizado provocar una denegación de servicio a través de una red adyacente.

Falta de autenticación para una función crítica en Windows DHCP Server permite a un atacante autorizado elevar privilegios a través de una red.

Uso después de liberar (use-after-free) en Windows USB Audio Class driver (usbaudio.sys) permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en pila en Windows DHCP Server permite a un atacante autorizado ejecutar código a través de una red adyacente.