Vulnerabilidades

Lectura fuera de límites en Windows Program Compatibility Assistant Service permite a un atacante autorizado divulgar información a través de una red.

Uso de un recurso no inicializado en Microsoft Account permite a un atacante autorizado divulgar información localmente.

Sobrelectura de búfer en Windows NTFS permite a un atacante autorizado divulgar información localmente.

Desbordamiento de búfer basado en montón (heap) en Microsoft Account permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo (heap) en Windows Print Spooler Components permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar (use-after-free) en Windows Kernel permite a un atacante autorizado elevar privilegios a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows Program Compatibility Assistant Service permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Windows Storage Spaces Controller permite a un atacante autorizado ejecutar código localmente.

Uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo (heap) en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows USB Driver permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montón (heap) en Windows USB Mass Storage Class Driver permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en pila en Windows NTFS permite a un atacante autorizado elevar privilegios a través de una red.

Uso después de liberar (use-after-free) en Windows Print Spooler Components permite a un atacante autorizado elevar privilegios a través de una red.

Desbordamiento de búfer basado en pila en Windows NTFS permite a un atacante autorizado elevar privilegios a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows NTFS permite a un atacante no autorizado ejecutar código mediante un ataque físico.

Desbordamiento o ajuste (wraparound) de enteros en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Archivos o directorios accesibles a terceros en Windows Defender Firewall Service permite a un atacante autorizado divulgar información localmente.

Resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo (heap) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Subdesbordamiento de enteros (wrap o wraparound) en Windows GDI+ permite a un atacante autorizado elevar privilegios a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante autorizado divulgar información a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante autorizado divulgar información a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante autorizado divulgar información a través de una red.

Neutralización incorrecta de elementos especiales en la salida utilizada por un componente posterior ('inyección') en SQL Server permite a un atacante no autorizado elevar privilegios a través de una red.