Vulnerabilidades

Desbordamiento de búfer basado en montículo en Windows Bind Filter Driver permite a un atacante autorizado escalar privilegios localmente.

Escritura fuera de límites en Active Directory Domain Services permite a un atacante autorizado ejecutar código a través de una red.

Autorización incorrecta en el Sistema de cifrado de archivos (EFS) de Windows permite a un atacante autorizado realizar manipulaciones de forma local.

Uso de memoria después de liberarla (use after free) en la Autoridad de seguridad local (LSA) de Windows permite a un atacante autorizado elevar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el componente de búsqueda de Microsoft Windows permite a un atacante autorizado escalar privilegios localmente.

Desreferenciación de puntero no fiable en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.

Desreferencia de puntero no confiable en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.

Desreferencia de puntero no fiable en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en el servicio de usuario de Windows Broadcast DVR permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios de forma local.

La autenticación débil en Microsoft Input Method Editor (IME) permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla en Windows Storage Spaces Controller permite a un atacante autorizado escalar privilegios de forma local.

Desreferencia de puntero no fiable en Windows Security Support Provider Interface permite a un atacante autorizado elevar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows DCOM Server permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo en Desktop Window Manager permite a un atacante autorizado escalar privilegios localmente.

La deserialización de datos no fiables en Windows Management Instrumentation permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios localmente.

Desreferencia de puntero nulo en el módulo del servicio MIDI de Windows que permite a un atacante autorizado elevar privilegios de forma local.

Desreferencia de puntero nulo en Windows Installer permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de entero o envolvimiento (wraparound) en Windows Virtualization-Based Security (VBS) Enclave permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en el núcleo gráfico de Windows (Windows Graphics Kernel) permite a un atacante autorizado escalar privilegios de forma local.

Control de acceso incorrecto en Windows Host Guardian Service permite a un atacante autorizado elevar privilegios localmente.

Doble liberación de memoria (double free) en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.

Lectura fuera de límites en Windows BitLocker permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Storage Spaces Controller permite a un atacante no autorizado provocar una denegación de servicio a través de una red.