Vulnerabilidades

Doble liberación en Windows Win32K - ICOMP permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en los Servicios de administración de Windows permite a un atacante autorizado divulgar información localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.

Acceso de recursos usando un tipo incompatible ('confusión de tipos') en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en controladores de modo kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero no confiable en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

La validación de entrada indebida en Windows Servidor Update Service permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberar en el Servicio de Subsistema de Autoridad de Seguridad Local de Windows (LSASS) permite a un atacante autorizado ejecutar código a través de una red.

Asignación incorrecta de privilegios en Windows Hello permite a un atacante no autorizado realizar manipulaciones localmente.

Lectura fuera de límites en el Servicio de Gestión de Acceso a Capacidades (camsvc) permite a un atacante no autorizado divulgar información localmente.

Dependencia de entradas no confiables en una decisión de seguridad en Windows Kerberos permite a un atacante autorizado elevar privilegios a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios a través de una red.

Exposición de información sensible a un actor no autorizado en Windows Shell permite a un atacante autorizado realizar suplantación a través de una red.

Uso después de liberar en el servidor del Portapapeles de Windows permite a un atacante no autorizado elevar privilegios localmente.

Control de acceso inadecuado en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en Windows DWM permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows NTFS permite a un atacante autorizado ejecutar código localmente.

Control de acceso inadecuado en el Servicio de Caché del Lado del Cliente (CSC) de Windows permite a un atacante autorizado divulgar información localmente.

Generación de mensaje de error que contiene información sensible en el kernel de Windows permite a un atacante autorizado divulgar información localmente.

Desbordamiento de búfer basado en montículo en Windows Media permite a un atacante no autorizado ejecutar código localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Kernel Gráfico permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el Servicio de Gestión de Acceso a Capacidades (camsvc) permite a un atacante autorizado divulgar información localmente.

Salto de ruta absoluto en Windows Shell permite a un atacante no autorizado realizar suplantación con un ataque físico.

El uso de un algoritmo criptográfico roto o arriesgado en Windows Kerberos permite a un atacante autorizado divulgar información localmente.