Vulnerabilidades

Control inadecuado de la generación de código ('inyección de código') en Windows Assigned Access permite a un atacante autorizado escalar privilegios de forma local.

Escritura fuera de límites en el Servicio de subsistema de autoridad de seguridad local (LSASS) de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Control de acceso inadecuado en Windows Update Stack permite a un atacante autorizado realizar manipulaciones de forma local.

Desbordamiento de búfer basado en el montículo en Windows NTFS permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Autopilot permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en Windows Network File System permite a un atacante autorizado escalar privilegios localmente.

La deserialización de datos no fiables en Microsoft Windows Media Foundation permite a un atacante autorizado elevar privilegios localmente.

Falta de autenticación para una función crítica en el servicio Windows Health and Optimized Experiences permite a un atacante autorizado revelar información de forma local.

Lectura fuera de límites en Windows Graphics Kernel permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en montículo (heap) en Windows Media Player permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Windows Media permite a un atacante no autorizado ejecutar código a través de una red.

Lectura excesiva de búfer en el servicio de registro de sucesos de Windows (Windows Event Logging Service) permite a un atacante autorizado revelar información de forma local.

Lectura fuera de límites en Windows Storage Port Driver permite a un atacante no autorizado revelar información mediante un ataque físico.

Desreferencia de puntero no confiable en RPC Runtime permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en Windows DWM Core Library permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en el montículo en Microsoft Scripting Engine que permite a un atacante autorizado escalar privilegios localmente.

Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en el componente de búsqueda de Microsoft Windows permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en la biblioteca principal de DWM de Windows permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en Windows DWM Core Library permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el componente de búsqueda de Microsoft Windows permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en la biblioteca principal de DWM de Windows (Windows DWM Core Library) permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en Windows DWM Core Library permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en la biblioteca principal de DWM de Windows (Windows DWM Core Library) permite a un atacante autorizado elevar privilegios de forma local.

Lectura fuera de límites en la biblioteca principal de DWM de Windows (Windows DWM Core Library) permite a un atacante autorizado escalar privilegios de forma local.