Vulnerabilidades

Desbordamiento o ajuste (wraparound) de enteros en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Archivos o directorios accesibles a terceros en Windows Defender Firewall Service permite a un atacante autorizado divulgar información localmente.

Resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo (heap) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Subdesbordamiento de enteros (wrap o wraparound) en Windows GDI+ permite a un atacante autorizado elevar privilegios a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante autorizado divulgar información a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante autorizado divulgar información a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante autorizado divulgar información a través de una red.

Inserción de información confidencial en los datos enviados en Microsoft Teams for Android permite a un atacante autorizado divulgar información a través de una red.

Deserialización de datos no confiables en Microsoft Dynamics 365 permite a un atacante autorizado ejecutar código a través de una red.

Neutralización incorrecta de elementos especiales en la salida utilizada por un componente posterior ('inyección') en SQL Server permite a un atacante no autorizado elevar privilegios a través de una red.

Uso después de liberar (use-after-free) en Active Directory Domain Services permite a un atacante autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Active Directory Certificate Services (AD CS) permite a un atacante autorizado elevar privilegios localmente.

Limitación incorrecta de una ruta a un directorio restringido ('recorrido de directorios') en Windows PowerShell permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Desreferencia de puntero nulo en Active Directory Domain Services permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Omisión de autenticación mediante suplantación en Windows Netlogon permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red adyacente.

Desbordamiento de búfer basado en montón (heap) en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberar (use-after-free) en Windows Installer permite a un atacante autorizado elevar privilegios localmente.

Error de validación del origen en .NET permite a un atacante no autorizado divulgar información a través de una red.

Desbordamiento de búfer basado en montón (heap) en Microsoft Windows Codecs Library permite a un atacante no autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Windows Codecs Library permite a un atacante no autorizado ejecutar código localmente.

Asignación de recursos sin límites ni restricciones en ASP.NET Core permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Lectura fuera de límites en Microsoft Trace Data Helper permite a un atacante autorizado elevar privilegios localmente.

Doble liberación (double free) en Microsoft Exchange Server permite a un atacante no autorizado ejecutar código a través de una red.