Vulnerabilidades

Lectura fuera de límites en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.

Exposición de información sensible a un actor no autorizado en Windows Shell permite a un atacante autorizado divulgar información localmente.

Exposición de información sensible a un actor no autorizado en Windows Shell permite a un atacante autorizado divulgar información localmente.

Uso después de liberar en la biblioteca principal de DWM de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en TCP/IP de Windows permite a un atacante no autorizado elevar privilegios sobre una red adyacente.

Desreferencia de puntero nulo en Windows Kerberos permite a un atacante autorizado denegar el servicio a través de una red.

Lectura excesiva de búfer en el controlador de filtro del sistema de archivos proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Servicio de Detección de Funciones (fdwsd.dll) permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en la Protección de Administrador de Windows permite a un atacante autorizado eludir una característica de seguridad localmente.

Lectura excesiva de búfer en el controlador de filtro del sistema de archivos proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Microsoft Windows DNS permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en Microsoft Kinect permite a un atacante autorizado elevar privilegios localmente.

Windows Formato de Disco Universal Controlador del Sistema de Archivos (UDFS) Elevación de Privilegios vulnerabilidad

Windows Formato de Disco Universal Controlador del Sistema de Archivos (UDFS) Elevación de Privilegios vulnerabilidad

Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Violación del límite de confianza en la atestación de Windows permite a un atacante autorizado elevar privilegios localmente.

Microsoft tiene conocimiento de una vulnerabilidad de omisión de característica de seguridad en Windows conocida públicamente como 'YellowKey'. La prueba de concepto para esta vulnerabilidad se ha hecho pública violando las mejores prácticas de vulnerabilidad coordinada. Estamos emitiendo este CVE para proporcionar…

Integer overflow or wraparound in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

Use after free in Windows Telephony Service allows an authorized attacker to elevate privileges locally.

Reliance on a component that is not updateable in Windows Secure Boot allows an authorized attacker to bypass a security feature locally.

Heap-based buffer overflow in Microsoft Windows DNS allows an unauthorized attacker to execute code over a network.

Access of resource using incompatible type ('type confusion') in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

Use after free in Windows TCP/IP allows an unauthorized attacker to execute code over a network.

Windows TCP/IP Denial of Service Vulnerability

Windows TCP/IP Denial of Service Vulnerability