Vulnerabilidades

Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability

Improper input validation in Windows Server Update Service allows an unauthorized attacker to perform tampering over a network.

Out-of-bounds read in Windows Encrypting File System (EFS) allows an authorized attacker to elevate privileges locally.

Insecure storage of sensitive information in Windows Cryptographic Services allows an authorized attacker to elevate privileges locally.

Insufficient ui warning of dangerous operations in Windows Remote Desktop allows an unauthorized attacker to perform spoofing over a network.

Concurrent execution using shared resource with improper synchronization ('race condition') in Applocker Filter Driver (applockerfltr.sys) allows an authorized attacker to elevate privileges locally.

Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to bypass a security feature locally.

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Management Services allows an authorized attacker to elevate privileges locally.

Improper removal of sensitive information before storage or transfer in Windows Recovery Environment Agent allows an unauthorized attacker to bypass a security feature with a physical attack.

Access of resource using incompatible type ('type confusion') in Windows COM allows an authorized attacker to disclose information locally.

Reliance on untrusted inputs in a security decision in Windows Boot Loader allows an authorized attacker to bypass a security feature locally.

Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Update Service allows an authorized attacker to elevate privileges locally.

Uso después de liberar en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Autenticación incorrecta en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de entero o ajuste circular en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante autorizado ejecutar código a través de una red.

Ruta de búsqueda no confiable en Windows GDI permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberación en la biblioteca central de Windows DWM permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Servicio de Telefonía de Windows permite a un atacante no autorizado elevar privilegios a través de una red adyacente.

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en Winlogon permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en la Infraestructura de Accesibilidad de Windows (ATBroker.exe) permite a un atacante autorizado divulgar información localmente.

Exposición de información sensible a un actor no autorizado en el procesamiento de enlaces de shell de Windows permite a un atacante no autorizado realizar suplantación a través de una red.

Lectura fuera de límites en Windows GDI+ permite a un atacante no autorizado divulgar información a través de una red.

Lectura fuera de límites en el Componente Gráfico de Microsoft permite a un atacante no autorizado divulgar información localmente.