Vulnerabilidades

Un desbordamiento de búfer basado en montículo (heap) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Subdesbordamiento de enteros (wrap o wraparound) en Windows GDI+ permite a un atacante autorizado elevar privilegios a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante autorizado divulgar información a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante autorizado divulgar información a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante autorizado divulgar información a través de una red.

Inserción de información confidencial en los datos enviados en Microsoft Teams for Android permite a un atacante autorizado divulgar información a través de una red.

Deserialización de datos no confiables en Microsoft Dynamics 365 permite a un atacante autorizado ejecutar código a través de una red.

Neutralización incorrecta de elementos especiales en la salida utilizada por un componente posterior ('inyección') en SQL Server permite a un atacante no autorizado elevar privilegios a través de una red.

Uso después de liberar (use-after-free) en Active Directory Domain Services permite a un atacante autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Active Directory Certificate Services (AD CS) permite a un atacante autorizado elevar privilegios localmente.

Limitación incorrecta de una ruta a un directorio restringido ('recorrido de directorios') en Windows PowerShell permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Desreferencia de puntero nulo en Active Directory Domain Services permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Omisión de autenticación mediante suplantación en Windows Netlogon permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red adyacente.

Desbordamiento de búfer basado en montón (heap) en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberar (use-after-free) en Windows Installer permite a un atacante autorizado elevar privilegios localmente.

Error de validación del origen en .NET permite a un atacante no autorizado divulgar información a través de una red.

Desbordamiento de búfer basado en montón (heap) en Microsoft Windows Codecs Library permite a un atacante no autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Windows Codecs Library permite a un atacante no autorizado ejecutar código localmente.

Asignación de recursos sin límites ni restricciones en ASP.NET Core permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Lectura fuera de límites en Microsoft Trace Data Helper permite a un atacante autorizado elevar privilegios localmente.

Doble liberación (double free) en Microsoft Exchange Server permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Deserialización de datos no confiables en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Una vulnerabilidad de condición de carrera en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver y Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver permite a un proceso de usuario local sin privilegios realizar operaciones indebidas de procesamiento de memoria de la GPU para provocar una denegación…