Vulnerabilidades

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Kernel Gráfico permite a un atacante autorizado elevar privilegios localmente.

La validación de entrada indebida en Windows LDAP - Protocolo Ligero de Acceso a Directorios permite a un atacante autorizado realizar manipulación a través de una red.

Una condición de carrera de tipo Time-of-check time-of-use (toctou) en la memoria del kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en el Administrador de ventanas de escritorio permite a un atacante autorizado divulgar información localmente.

Asignación incorrecta de privilegios en Windows Hello permite a un atacante no autorizado realizar manipulaciones localmente.

Heap-based buffer overflow in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

Heap-based buffer overflow in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

Heap-based buffer overflow in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to execute code over a network.

Use after free in Windows DirectX allows an authorized attacker to elevate privileges locally.

Improper input validation in Windows Installer allows an authorized attacker to elevate privileges locally.

Integer underflow (wrap or wraparound) in Windows Hyper-V allows an authorized attacker to deny service over a network.

Uso después de liberar (use-after-free) en Windows Shell permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero no confiable en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado ejecutar código a través de una red.

Control de acceso inadecuado en el Administrador de conexiones de acceso remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante no autorizado divulgar información a través de una red.

Uso de recurso no inicializado en el Administrador de Conexiones de Acceso Remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en el Servicio de Caché del Lado del Cliente (CSC) de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Win32K - GRFX permite a un atacante autorizado elevar privilegios localmente.

Validación de entrada incorrecta en Windows Message Queuing permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el controlador VSP de almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Windows PowerShell permite a un atacante no autorizado ejecutar código localmente.

Heap-based buffer overflow in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to execute code over a network.

Double free in Microsoft Wireless Provisioning System allows an authorized attacker to elevate privileges locally.