Vulnerabilidades

Control de acceso inadecuado en los Servicios de implementación de Windows permite a un atacante no autorizado ejecutar código sobre una red adyacente.

Heap-based buffer overflow in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

Heap-based buffer overflow in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

Heap-based buffer overflow in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to execute code over a network.

Use after free in Windows DirectX allows an authorized attacker to elevate privileges locally.

Improper input validation in Windows Installer allows an authorized attacker to elevate privileges locally.

Integer underflow (wrap or wraparound) in Windows Hyper-V allows an authorized attacker to deny service over a network.

Uso después de liberar (use-after-free) en Windows Shell permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero no confiable en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado ejecutar código a través de una red.

Control de acceso inadecuado en el Administrador de conexiones de acceso remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante no autorizado divulgar información a través de una red.

Uso de recurso no inicializado en el Administrador de Conexiones de Acceso Remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en el Servicio de Caché del Lado del Cliente (CSC) de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Win32K - GRFX permite a un atacante autorizado elevar privilegios localmente.

Validación de entrada incorrecta en Windows Message Queuing permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el controlador VSP de almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Windows PowerShell permite a un atacante no autorizado ejecutar código localmente.

Heap-based buffer overflow in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to execute code over a network.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

Insertion of sensitive information into log file in Windows License Manager allows an authorized attacker to disclose information locally.

Insertion of sensitive information into log file in Windows License Manager allows an authorized attacker to disclose information locally.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Graphics Component permite a un atacante no autorizado ejecutar código a través de una red.