Vulnerabilidades

Una lectura fuera de límites en Windows DHCP Server permite a un atacante no autorizado denegar el servicio a través de una red.

Uso después de liberar (use-after-free) en Windows Image Acquisition permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo (heap) en Windows NTFS permite a un atacante autorizado elevar privilegios a través de una red.

Uso después de liberar (use-after-free) en Remote Desktop Gateway Service permite a un atacante autorizado elevar privilegios a través de una red.

Doble liberación (double free) en Windows Registry permite a un atacante autorizado elevar privilegios a través de una red.

Desbordamiento de búfer basado en montón (heap) en Microsoft Standard XPS permite a un atacante autorizado elevar privilegios a través de una red.

Un uso después de liberar (use-after-free) en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Windows Volume Manager Extension Driver permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en Windows NTFS permite a un atacante autorizado elevar privilegios a través de una red.

Uso después de liberar (use-after-free) en Windows Remote Access Connection Manager permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en BranchCache permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Ruta de búsqueda no confiable en Windows Storage permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Microsoft JScript permite a un atacante no autorizado ejecutar código a través de una red.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows Performance Monitor permite a un atacante autorizado elevar privilegios localmente.

Doble liberación (double free) en Microsoft Windows Search Component permite a un atacante autorizado elevar privilegios a través de una red.

Falta de autenticación para una función crítica en Windows Power Dependency Coordinator permite a un atacante autorizado realizar manipulación (tampering) localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows USB Video Driver permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows Imaging Component permite a un atacante autorizado divulgar información localmente.

Lectura fuera de límites en Remote Desktop Client permite a un atacante autorizado divulgar información a través de una red.

Desbordamiento de búfer basado en montón (heap) en Microsoft Standard XPS permite a un atacante autorizado elevar privilegios a través de una red.

Lectura fuera de límites en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar (use-after-free) en Windows Audio Service permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar (use-after-free) en Windows DNS permite a un atacante autorizado elevar privilegios localmente.

Doble liberación (double free) en Windows Print Spooler Components permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Microsoft Standard XPS permite a un atacante autorizado divulgar información localmente.