Vulnerabilidades

Uso después de liberar (use-after-free) en Windows Audio Service permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar (use-after-free) en Windows DNS permite a un atacante autorizado elevar privilegios localmente.

Doble liberación (double free) en Windows Print Spooler Components permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Microsoft Standard XPS permite a un atacante autorizado divulgar información localmente.

Desbordamiento de búfer basado en montón (heap) en Windows USB Audio Class driver (usbaudio.sys) permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar (use-after-free) en Microsoft Windows Search Component permite a un atacante autorizado elevar privilegios a través de una red.

Gestión incorrecta de datos altamente comprimidos (amplificación de datos) en ASP.NET Core permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Lectura fuera de límites en Push Message Routing Service permite a un atacante autorizado divulgar información localmente.

Desbordamiento de búfer basado en pila en Windows Win32K permite a un atacante autorizado elevar privilegios a través de una red.

Un uso después de liberar (use-after-free) en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar (use-after-free) en Microsoft COM for Windows permite a un atacante autorizado elevar privilegios localmente.

Almacenamiento de contraseñas en un formato recuperable en Windows DHCP Server permite a un atacante autorizado divulgar información a través de una red.

Uso después de liberar (use-after-free) en Windows Device Association Service permite a un atacante autorizado elevar privilegios a través de una red.

Lectura fuera de límites en Windows USB Driver permite a un atacante autorizado elevar privilegios localmente.

Doble liberación (double free) en Remote Desktop Gateway Service permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Windows Volume Manager Extension Driver permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en pila en Windows Storage Spaces Controller permite a un atacante autorizado elevar privilegios localmente.

Resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Setup Files Cleanup permite a un atacante autorizado elevar privilegios localmente.

Uso de un recurso no inicializado en Windows GDI+ permite a un atacante autorizado divulgar información localmente.

Uso después de liberar (use-after-free) en Windows Remote Desktop Services permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows USB Audio Class driver (usbaudio.sys) permite a un atacante autorizado divulgar información localmente.

Desbordamiento de búfer basado en montón (heap) en Windows DCOM Server permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Windows CD-ROM Driver permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar (use-after-free) en Windows License Manager permite a un atacante autorizado elevar privilegios localmente.

Un uso después de liberar (use-after-free) en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.