Vulnerabilidades

Uso después de liberar en el servidor del Portapapeles de Windows permite a un atacante no autorizado elevar privilegios localmente.

Control de acceso inadecuado en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en Windows DWM permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows NTFS permite a un atacante autorizado ejecutar código localmente.

Control de acceso inadecuado en el Servicio de Caché del Lado del Cliente (CSC) de Windows permite a un atacante autorizado divulgar información localmente.

Generación de mensaje de error que contiene información sensible en el kernel de Windows permite a un atacante autorizado divulgar información localmente.

Desbordamiento de búfer basado en montículo en Windows Media permite a un atacante no autorizado ejecutar código localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Kernel Gráfico permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el Servicio de Gestión de Acceso a Capacidades (camsvc) permite a un atacante autorizado divulgar información localmente.

Salto de ruta absoluto en Windows Shell permite a un atacante no autorizado realizar suplantación con un ataque físico.

Windows Llamada a procedimiento remoto Lenguaje de definición de interfaz (IDL) Elevación de privilegios vulnerabilidad

Condición de carrera de tiempo de verificación y tiempo de uso (TOCTOU) en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en TPM de Windows permite a un atacante autorizado divulgar información localmente.

Lectura fuera de límites en el Compartir Conexión a Internet (ICS) de Windows permite a un atacante no autorizado divulgar información con un ataque físico.

Exposición de información sensible a un actor no autorizado en el subsistema de interfaz de usuario de Tablet Windows (TWINUI) permite a un atacante autorizado divulgar información localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el subsistema de Interfaz de Usuario de Tablet Windows (TWINUI) permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en Windows Hyper-V permite a un atacante autorizado divulgar información localmente.

Fallo del mecanismo de protección en Asistencia remota de Windows permite a un atacante no autorizado eludir una característica de seguridad localmente.

Exposición de información sensible a un actor no autorizado en el Explorador de Archivos de Windows permite a un atacante autorizado divulgar información localmente.

Uso después de liberar en el Componente Gráfico de Microsoft permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en la Llamada a Procedimiento Remoto de Windows permite a un atacante no autorizado divulgar información localmente.

Desbordamiento de búfer basado en montículo en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero no confiable en el enclave de Seguridad Basada en Virtualización (VBS) de Windows permite a un atacante autorizado divulgar información localmente.

Manejo inadecuado de permisos o privilegios insuficientes en el Informe de errores de Windows permite a un atacante autorizado elevar privilegios localmente.

La condición de carrera Time-of-check time-of-use (toctou) en Windows Installer permite a un atacante autorizado elevar privilegios localmente.