Vulnerabilidades

Desbordamiento de búfer basado en montón (heap) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows Shell permite a un atacante no autorizado ejecutar código a través de una red.

Subdesbordamiento de enteros (wrap o wraparound) en Microsoft Standard XPS permite a un atacante no autorizado ejecutar código a través de una red.

Escritura fuera de límites en RPC Runtime permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows HTTP Print Provider permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows RNDIS permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en Windows Direct Show permite a un atacante no autorizado ejecutar código a través de una red.

Falta de autorización en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Un uso después de liberar (use-after-free) en Windows Services for NFS ONCRPC XDR Driver permite a un atacante no autorizado ejecutar código a través de una red.

Una ejecución remota de código en Windows Routing and Remote Access Service (RRAS) permite a un atacante obtener acceso no autorizado a la máquina de la víctima

Desbordamiento o ajuste (wraparound) de enteros en Microsoft Windows PDF permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Message Queuing permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberar (use-after-free) en Windows Remote Desktop Services permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows Compressed Folder permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en Windows Event Logging Service permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows Microsoft DirectMusic permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Windows NTFS permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Telnet Client permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento o ajuste (wraparound) de enteros en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Subdesbordamiento de enteros (wrap o wraparound) en Microsoft UxTheme Library (uxtheme.dll) permite a un atacante no autorizado ejecutar código a través de una red.

Los pallets `vtoken-minting` y `slpx` de Bifrost contienen una vulnerabilidad de autorización incorrecta en la atribución de comisiones de canal. Una cuenta firmada puede proporcionar un `channel_id` registrado arbitrario al acuñar tokens sin que se verifique que quien realiza la llamada está autorizado a acuñar en…

Desbordamiento de búfer basado en montón (heap) en Windows USB Mass Storage Class Driver permite a un atacante no autorizado ejecutar código a través de una red.

Neutralización incorrecta de elementos especiales en la salida utilizada por un componente posterior ('inyección') en SQL Server permite a un atacante no autorizado elevar privilegios a través de una red.