Vulnerabilidades

Heap-based buffer overflow in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

Heap-based buffer overflow in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

Heap-based buffer overflow in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to execute code over a network.

Improper access control in Storvsp.sys Driver allows an authorized attacker to elevate privileges locally.

Exposure of sensitive information to an unauthorized actor in Microsoft Graphics Component allows an authorized attacker to disclose information over a network.

Use after free in Windows DirectX allows an authorized attacker to elevate privileges locally.

Out-of-bounds read in Application Information Services allows an authorized attacker to elevate privileges locally.

Improper input validation in Windows Installer allows an authorized attacker to elevate privileges locally.

Improper access control in Windows Camera Frame Server Monitor allows an authorized attacker to disclose information locally.

Use after free in Microsoft Brokering File System allows an authorized attacker to elevate privileges locally.

Integer underflow (wrap or wraparound) in Windows Hyper-V allows an authorized attacker to deny service over a network.

Uso después de liberar (use-after-free) en Windows Shell permite a un atacante autorizado elevar privilegios localmente.

Concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Brokering File System allows an authorized attacker to elevate privileges locally.

Null pointer dereference in Windows DirectX allows an authorized attacker to deny service locally.

Heap-based buffer overflow in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero no confiable en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado ejecutar código a través de una red.

Control de acceso inadecuado en el Administrador de conexiones de acceso remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante no autorizado divulgar información a través de una red.

Uso de recurso no inicializado en el Administrador de Conexiones de Acceso Remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el Servicio de Cortafuegos de Windows Defender permite a un atacante autorizado divulgar información localmente.

Desbordamiento de entero o ajuste circular en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en el Servicio de Caché del Lado del Cliente (CSC) de Windows permite a un atacante autorizado elevar privilegios localmente.