Vulnerabilidades

Fallo del mecanismo de protección en Windows Secure Boot permite a un atacante autorizado eludir una característica de seguridad localmente.

Resolución de enlace incorrecta antes del acceso a archivos ('seguimiento de enlaces') en el framework de traducción colaborativa de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en pila en el Cliente DHCP de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de entero o desbordamiento circular en Windows Win32K - GRFX permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de entero o ajuste circular en Windows Win32K - GRFX permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en Winlogon permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el componente gráfico de Microsoft permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento negativo de enteros (wrap o wraparound) en el kernel del sistema operativo Windows NT permite a un atacante autorizado elevar privilegios localmente.

Uso de recurso no inicializado en las Notificaciones Push de Windows permite a un atacante autorizado divulgar información localmente.

Exposición de información sensible a un actor no autorizado en Windows Hyper-V permite a un atacante autorizado divulgar información localmente.

Uso de recurso no inicializado en las Notificaciones Push de Windows permite a un atacante autorizado divulgar información localmente.

Uso de recurso no inicializado en las Notificaciones Push de Windows permite a un atacante autorizado divulgar información localmente.

Uso de recurso no inicializado en Notificaciones Push de Windows permite a un atacante autorizado divulgar información localmente.

Lectura fuera de límites en el Servicio de Telefonía de Windows permite a un atacante autorizado divulgar información localmente.

Desbordamiento negativo de enteros (wrap o wraparound) en el kernel del sistema operativo Windows NT permite a un atacante autorizado elevar privilegios localmente.

Vulnerabilidad de denegación de servicio de Kerberos de Windows

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en el Servicio de Telefonía de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberación en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.

Uso después de liberar en la biblioteca principal de DWM de Windows permite a un atacante autorizado elevar privilegios localmente.