Vulnerabilidades

Control de acceso inadecuado en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en la Asignación de Archivos Extensible de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de entero o ajuste circular en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante autorizado ejecutar código a través de una red.

Uso después de liberar en métodos de autenticación de Windows permite a un atacante autorizado elevar privilegios localmente.

División por cero en el Componente Gráfico de Microsoft permite a un atacante no autorizado denegar el servicio localmente.

Desreferencia de puntero nulo en el Componente Gráfico de Microsoft permite a un atacante no autorizado denegar el servicio localmente.

Deserialización de datos no confiables en Windows System Image Manager permite a un atacante autorizado ejecutar código localmente.

Desreferencia de puntero nulo en los Contadores de Rendimiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en Windows Kerberos permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Servicio de Asociación de Dispositivos de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Servicio de Asociación de Dispositivos de Windows permite a un atacante autorizado elevar privilegios localmente.

Autenticación indebida en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el Servicio de Plataforma de Dispositivos Conectados (Cdpsvc) permite a un atacante autorizado elevar privilegios localmente.

Asignación incorrecta de permisos para un recurso crítico en la Infraestructura de Accesibilidad de Windows (ATBroker.exe) permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Mobile Broadband permite a un atacante no autorizado ejecutar código con un ataque físico.

Control externo del nombre o la ruta de un archivo en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el Servicio de Enrutamiento de Mensajes Push permite a un atacante autorizado divulgar información localmente.

Resolución incorrecta de la equivalencia de rutas en Windows MapUrlToZone permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Lectura fuera de límites en el Sistema de Archivos Resistente (ReFS) de Windows permite a un atacante autorizado elevar privilegios localmente.

Windows Formato de Disco Universal Controlador del Sistema de Archivos (UDFS) Elevación de Privilegios vulnerabilidad