Vulnerabilidades

Desreferencia de puntero no confiable en el enclave de Seguridad Basada en Virtualización (VBS) de Windows permite a un atacante no autorizado divulgar información localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios a través de una red.

Exposición de información sensible a un actor no autorizado en el Explorador de Archivos de Windows permite a un atacante autorizado divulgar información localmente.

Control externo del nombre o la ruta del archivo en el Servicio de Telefonía de Windows permite a un atacante autorizado elevar privilegios sobre una red adyacente.

Control de acceso inadecuado en Windows HTTP.sys permite a un atacante autorizado elevar privilegios a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado denegar el servicio a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios a través de una red.

Control externo del nombre de archivo o ruta en Windows NTLM permite a un atacante no autorizado realizar suplantación a través de una red.

Uso después de liberar en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows NTFS permite a un atacante autorizado ejecutar código localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios a través de una red.

Uso después de liberar en Windows Win32K - ICOMP permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Enclave de Seguridad Basada en Virtualización (VBS) de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en el Servicio del Subsistema de la Autoridad de Seguridad Local de Windows (LSASS) permite a un atacante no autorizado denegar el servicio a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.

Control externo del nombre de archivo o ruta en Windows NTLM permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Uso después de liberar en el Administrador de ventanas de escritorio permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en el Administrador de Sesiones Locales (LSM) de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.