Vulnerabilidades

Uso de recurso no inicializado en las Notificaciones Push de Windows permite a un atacante autorizado divulgar información localmente.

Exposición de información sensible a un actor no autorizado en Windows Hyper-V permite a un atacante autorizado divulgar información localmente.

Uso de recurso no inicializado en las Notificaciones Push de Windows permite a un atacante autorizado divulgar información localmente.

Uso de recurso no inicializado en las Notificaciones Push de Windows permite a un atacante autorizado divulgar información localmente.

Uso de recurso no inicializado en Notificaciones Push de Windows permite a un atacante autorizado divulgar información localmente.

Lectura fuera de límites en el Servicio de Telefonía de Windows permite a un atacante autorizado divulgar información localmente.

Desbordamiento negativo de enteros (wrap o wraparound) en el kernel del sistema operativo Windows NT permite a un atacante autorizado elevar privilegios localmente.

Cálculo incorrecto del tamaño del búfer en Windows TCP/IP permite a un atacante autorizado denegar el servicio a través de una red adyacente.

Vulnerabilidad de denegación de servicio de Kerberos de Windows

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en el Servicio de Telefonía de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberación en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Escritura fuera de límites en el Servicio de Monitoreo de Hotpatch de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.

Exposición de información sensible a un actor no autorizado en Windows Shell permite a un atacante autorizado divulgar información localmente.

Exposición de información sensible a un actor no autorizado en Windows Shell permite a un atacante autorizado divulgar información localmente.

Uso después de liberar en la biblioteca principal de DWM de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en TCP/IP de Windows permite a un atacante no autorizado elevar privilegios sobre una red adyacente.

Desreferencia de puntero nulo en Windows Kerberos permite a un atacante autorizado denegar el servicio a través de una red.

Lectura excesiva de búfer en el controlador de filtro del sistema de archivos proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Servicio de Detección de Funciones (fdwsd.dll) permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en la Protección de Administrador de Windows permite a un atacante autorizado eludir una característica de seguridad localmente.

Lectura excesiva de búfer en el controlador de filtro del sistema de archivos proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Microsoft Windows DNS permite a un atacante autorizado elevar privilegios localmente.