Vulnerabilidades

Desbordamiento de entero o ajuste circular en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante autorizado ejecutar código a través de una red.

Ruta de búsqueda no confiable en Windows GDI permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montículo en el Servicio de Telefonía de Windows permite a un atacante no autorizado elevar privilegios a través de una red adyacente.

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en Winlogon permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en la Infraestructura de Accesibilidad de Windows (ATBroker.exe) permite a un atacante autorizado divulgar información localmente.

Exposición de información sensible a un actor no autorizado en el procesamiento de enlaces de shell de Windows permite a un atacante no autorizado realizar suplantación a través de una red.

Lectura fuera de límites en Windows GDI+ permite a un atacante no autorizado divulgar información a través de una red.

Lectura fuera de límites en el Componente Gráfico de Microsoft permite a un atacante no autorizado divulgar información localmente.

Validación incorrecta del tipo de entrada especificado en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Restricción inadecuada de nombres para archivos y otros recursos en los Servicios de Dominio de Active Directory permite a un atacante autorizado elevar privilegios sobre una red.

Control de acceso inadecuado en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en la Asignación de Archivos Extensible de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de entero o ajuste circular en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante autorizado ejecutar código a través de una red.

Desbordamiento de entero o ajuste cíclico en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante autorizado ejecutar código a través de una red.

Uso después de liberar en métodos de autenticación de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en Windows Hyper-V permite a un atacante autorizado elevar privilegios localmente.

División por cero en el Componente Gráfico de Microsoft permite a un atacante no autorizado denegar el servicio localmente.

Desreferencia de puntero nulo en el Componente Gráfico de Microsoft permite a un atacante no autorizado denegar el servicio localmente.

Uso después de liberar en Microsoft Brokering File System permite a un atacante no autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en los Contadores de Rendimiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Servicio de Asociación de Dispositivos de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Servicio de Asociación de Dispositivos de Windows permite a un atacante autorizado elevar privilegios localmente.

Autenticación indebida en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.