Vulnerabilidades

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Update Service allows an authorized attacker to elevate privileges locally.

Uso después de liberar en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Autenticación incorrecta en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios localmente.

Ruta de búsqueda no confiable en Windows GDI permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montículo en el Servicio de Telefonía de Windows permite a un atacante no autorizado elevar privilegios a través de una red adyacente.

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en Winlogon permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en la Infraestructura de Accesibilidad de Windows (ATBroker.exe) permite a un atacante autorizado divulgar información localmente.

Exposición de información sensible a un actor no autorizado en el procesamiento de enlaces de shell de Windows permite a un atacante no autorizado realizar suplantación a través de una red.

Lectura fuera de límites en Windows GDI+ permite a un atacante no autorizado divulgar información a través de una red.

Lectura fuera de límites en el Componente Gráfico de Microsoft permite a un atacante no autorizado divulgar información localmente.

Validación incorrecta del tipo de entrada especificado en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Restricción inadecuada de nombres para archivos y otros recursos en los Servicios de Dominio de Active Directory permite a un atacante autorizado elevar privilegios sobre una red.

Control de acceso inadecuado en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en la Asignación de Archivos Extensible de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de entero o ajuste circular en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante autorizado ejecutar código a través de una red.

Uso después de liberar en métodos de autenticación de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en Windows Hyper-V permite a un atacante autorizado elevar privilegios localmente.

División por cero en el Componente Gráfico de Microsoft permite a un atacante no autorizado denegar el servicio localmente.

Desreferencia de puntero nulo en el Componente Gráfico de Microsoft permite a un atacante no autorizado denegar el servicio localmente.

Deserialización de datos no confiables en Windows System Image Manager permite a un atacante autorizado ejecutar código localmente.

Desreferencia de puntero nulo en los Contadores de Rendimiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Servicio de Asociación de Dispositivos de Windows permite a un atacante autorizado elevar privilegios localmente.