Vulnerabilidades

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en Winlogon permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el componente gráfico de Microsoft permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberar en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberación en la biblioteca central de Windows DWM permite a un atacante autorizado elevar privilegios localmente.

Subdesbordamiento de enteros (ajuste o reajuste) en el Monitor de Rendimiento de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento negativo de enteros (wrap o wraparound) en el kernel del sistema operativo Windows NT permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en las Notificaciones Push de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en las Notificaciones Push de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en las Notificaciones Push de Windows permite a un atacante autorizado elevar privilegios localmente.

Subdesbordamiento de enteros (ajuste circular) en el Monitor de Rendimiento de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Uso de recurso no inicializado en las Notificaciones Push de Windows permite a un atacante autorizado divulgar información localmente.

Exposición de información sensible a un actor no autorizado en Windows Hyper-V permite a un atacante autorizado divulgar información localmente.

Uso de recurso no inicializado en las Notificaciones Push de Windows permite a un atacante autorizado divulgar información localmente.

Uso de recurso no inicializado en las Notificaciones Push de Windows permite a un atacante autorizado divulgar información localmente.

Uso de recurso no inicializado en Notificaciones Push de Windows permite a un atacante autorizado divulgar información localmente.

Lectura fuera de límites en el Servicio de Telefonía de Windows permite a un atacante autorizado divulgar información localmente.

Desbordamiento negativo de enteros (wrap o wraparound) en el kernel del sistema operativo Windows NT permite a un atacante autorizado elevar privilegios localmente.

Cálculo incorrecto del tamaño del búfer en Windows TCP/IP permite a un atacante autorizado denegar el servicio a través de una red adyacente.

Vulnerabilidad de denegación de servicio de Kerberos de Windows

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en el Servicio de Telefonía de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberación en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Escritura fuera de límites en el Servicio de Monitoreo de Hotpatch de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.