Vulnerabilidades

Recursión no controlada en Microsoft Exchange Server permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Falta de autorización en Windows Modern Device Management (MDM) permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Microsoft Standard XPS permite a un atacante autorizado divulgar información localmente.

Omisión de autorización mediante una clave controlada por el usuario en Microsoft Exchange Server permite a un atacante autorizado realizar manipulación (tampering) a través de una red.

Desbordamiento o ajuste (wraparound) de enteros en Windows Overlay Filter permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows Network File System permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows Overlay Filter permite a un atacante autorizado elevar privilegios a través de una red.

Lectura fuera de límites en Windows DNS permite a un atacante autorizado divulgar información localmente.

Desbordamiento de búfer basado en montón (heap) en Windows Overlay Filter permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Microsoft Standard XPS permite a un atacante autorizado divulgar información localmente.

Uso después de liberar (use-after-free) en Windows Kernel permite a un atacante autorizado elevar privilegios a través de una red.

Lectura fuera de límites en Microsoft Local Security Authority Server (lsasrv) permite a un atacante autorizado elevar privilegios a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Print Spooler Components permite a un atacante autorizado elevar privilegios a través de una red.

Un uso después de liberar (use-after-free) en Windows Error Reporting permite a un atacante autorizado elevar privilegios localmente.

Falsificación de solicitudes del lado del servidor (SSRF) en Microsoft Exchange Server permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Active Directory Domain Services permite a un atacante autorizado elevar privilegios localmente.

Uso de un recurso no inicializado en Remote Desktop Client permite a un atacante autorizado ejecutar código a través de una red.

Uso después de liberar (use-after-free) en Windows NDIS permite a un atacante autorizado elevar privilegios a través de una red.

Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Control externo del nombre o la ruta de un archivo en Microsoft Exchange Server permite a un atacante autorizado ejecutar código a través de una red.

Lectura fuera de límites en Windows Text Shaping permite a un atacante autorizado divulgar información localmente.

Exposición de información personal privada a un actor no autorizado en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado divulgar información localmente.

Desbordamiento de búfer basado en montón (heap) en Windows Overlay Filter permite a un atacante autorizado elevar privilegios localmente.

Uso de un recurso no inicializado en Windows Management Instrumentation permite a un atacante autorizado divulgar información a través de una red.