Vulnerabilidades

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador del protocolo RFCOM de Bluetooth de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en componentes del Spooler de impresión de Windows permite a un atacante autorizado ejecutar código a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Componente de gráficos de Microsoft permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en Broadcast DVR permite a un atacante autorizado elevar privilegios localmente.

Gestión inadecuada de privilegios en Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en el Administrador de Conexiones de Acceso Remoto de Windows permite a un atacante no autorizado denegar el servicio localmente.

Acceso de recurso usando tipo incompatible ('confusión de tipos') en el Administrador de ventanas de escritorio permite a un atacante autorizado elevar privilegios localmente.

Falla del mecanismo de protección en el framework MSHTML permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Autenticación incorrecta en Windows Storage permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en Windows Hyper-V permite a un atacante autorizado eludir una característica de seguridad localmente.

Uso después de liberar en el sistema de archivos Mailslot permite a un atacante autorizado elevar privilegios localmente.

El control externo del nombre o la ruta del archivo en Windows NTLM permite a un atacante no autorizado realizar suplantación de identidad localmente.

Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante autorizado ejecutar código localmente.

Validación de entrada incorrecta en Windows Hyper-V permite a un atacante autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montículo en el Componente de Gráficos de Microsoft permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante autorizado ejecutar código localmente.

Uso después de liberar en el Subsistema de Windows para Linux permite a un atacante autorizado elevar privilegios localmente.

Una condición de carrera de tiempo de verificación tiempo de uso (TOCTOU) en Windows HTTP.sys permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Subsistema de Windows para Linux permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el Componente Gráfico de Microsoft permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Servicio de Plataforma de Dispositivos Conectados de Windows permite a un atacante autorizado elevar privilegios localmente.