Vulnerabilidades

Gestión inadecuada de privilegios en Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en el Administrador de Conexiones de Acceso Remoto de Windows permite a un atacante no autorizado denegar el servicio localmente.

Falla del mecanismo de protección en el framework MSHTML permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Autenticación incorrecta en Windows Storage permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el sistema de archivos Mailslot permite a un atacante autorizado elevar privilegios localmente.

El control externo del nombre o la ruta del archivo en Windows NTLM permite a un atacante no autorizado realizar suplantación de identidad localmente.

Desbordamiento de búfer basado en montículo en el Componente de Gráficos de Microsoft permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el Componente Gráfico de Microsoft permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Inserción de información sensible en un archivo de registro en el kernel de Windows permite a un atacante autorizado divulgar información localmente.

Sobrelectura de búfer en Windows GDI+ permite a un atacante no autorizado denegar servicio a través de una red.

Secure Boot de Windows almacena certificados de Microsoft en el KEK y DB de UEFI. Estos certificados originales están próximos a caducar, y los dispositivos que contienen versiones de certificados afectadas deben actualizarlos para mantener la funcionalidad de Secure Boot y evitar comprometer la seguridad al perder…

Desbordamiento de búfer basado en montículo en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows NDIS permite a un atacante autorizado divulgar información con un ataque físico.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios a través de una red.

Control externo del nombre o la ruta del archivo en el Servicio de Telefonía de Windows permite a un atacante autorizado elevar privilegios sobre una red adyacente.

Control de acceso inadecuado en Windows HTTP.sys permite a un atacante autorizado elevar privilegios a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado denegar el servicio a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios a través de una red.

Control externo del nombre de archivo o ruta en Windows NTLM permite a un atacante no autorizado realizar suplantación a través de una red.

Desbordamiento de búfer basado en montículo en Windows NTFS permite a un atacante autorizado ejecutar código localmente.