Vulnerabilidades

Desreferencia de puntero no confiable en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado ejecutar código a través de una red.

Control de acceso inadecuado en el Administrador de conexiones de acceso remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante no autorizado divulgar información a través de una red.

Uso de recurso no inicializado en el Administrador de Conexiones de Acceso Remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el Servicio de Cortafuegos de Windows Defender permite a un atacante autorizado divulgar información localmente.

Desbordamiento de entero o ajuste circular en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en el Servicio de Caché del Lado del Cliente (CSC) de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en Windows DirectX permite a un atacante autorizado denegar el servicio localmente.

Lectura excesiva de búfer en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en el controlador de filtro del sistema de archivos proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Sistema de Archivos Resistente de Windows (ReFS) permite a un atacante autorizado ejecutar código a través de una red.

Uso después de liberar en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el controlador VSP de almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Falta de autenticación para función crítica en el controlador VSP de almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Windows PowerShell permite a un atacante no autorizado ejecutar código localmente.

Heap-based buffer overflow in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to execute code over a network.

Double free in Microsoft Wireless Provisioning System allows an authorized attacker to elevate privileges locally.

Concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Wireless Provisioning System allows an authorized attacker to elevate privileges locally.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Kernel allows an authorized attacker to elevate privileges locally.

Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.