Vulnerabilidades

Se presenta una vulnerabilidad de ejecución de código remota en la manera en que la Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability"

Se presenta una vulnerabilidad de divulgación de información cuando el componente Windows GDI divulga inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability"

Se presenta una vulnerabilidad de ejecución de código remota cuando Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Remote Code Execution Vulnerability"

Se presenta una vulnerabilidad de divulgación de información cuando el componente win32k proporciona información del kernel inapropiadamente, también se conoce como "Win32k Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0941

Se presenta una vulnerabilidad de escalada de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability"

Se presenta una vulnerabilidad de denegación de servicio en Windows DNS cuando presenta un fallo al manejar apropiadamente las consultas, también se conoce como "Windows DNS Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2020-0836

Se presenta una vulnerabilidad de escalada de privilegios cuando el controlador Windows Common Log File System (CLFS) maneja inapropiadamente objetos en memoria, también se conoce como "Windows Common Log File System Driver Elevation of Privilege Vulnerability"

Se presenta una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows Graphics Component Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1091

Se presenta una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows Graphics Component Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1097

Se presenta una vulnerabilidad de divulgación de información cuando el Microsoft Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0921

Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1039

Se presenta una vulnerabilidad de escalada de privilegios en la manera en que la biblioteca ssdpsrv.dll maneja objetos en memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1159, CVE-2020-1376

Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1074

Se presenta una vulnerabilidad denegación de servicio cuando Windows Routing Utilities maneja inapropiadamente objetos en memoria, también se conoce como "Windows Routing Utilities Denial of Service"

Se presenta una vulnerabilidad de divulgación de información en la manera en que el servicio Windows Server DHCP revela inapropiadamente el contenido de su memoria. Para explotar la vulnerabilidad, un atacante no autenticado podría enviar un paquete especialmente diseñado hacia un servidor DHCP afectado, también se…

Se presenta una vulnerabilidad de escalada de privilegios cuando el servicio Windows Print Spooler permite inapropiadamente la escritura arbitraria en el sistema de archivos, también se conoce como 'Windows Elevation of Privilege Vulnerability Print Spooler'

Se presenta una vulnerabilidad de escalada de privilegios cuando Microsoft Windows procesa actualizaciones de políticas de grupo, también se conoce como "Group Policy Elevation of Privilege Vulnerability"

Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft COM para Windows maneja objetos en memoria, también se conoce como "Microsoft COM for Windows Remote Code Execution Vulnerability"

Se presenta una vulnerabilidad de divulgación de información cuando el Microsoft Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1083

Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Function Discovery SSDP Provider maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Function Discovery SSDP…

Se presenta una vulnerabilidad de escalada de privilegios cuando Windows Modules Installer maneja inapropiadamente objetos en memoria, también se conoce como "Windows Modules Installer Elevation of Privilege Vulnerability"

Se presenta una vulnerabilidad de divulgación de información cuando Active Directory integrated DNS (ADIDNS) maneja inapropiadamente objetos en memoria, también se conoce como "Active Directory Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0664

Se presenta una vulnerabilidad de escalada de privilegios cuando NTFS comprueba el acceso inapropiadamente, también se conoce como "NTFS Elevation of Privilege Vulnerability"

Se presenta una vulnerabilidad de denegación de servicio en Windows DNS cuando presenta un fallo al manejar apropiadamente las consultas, también se conoce como "Windows DNS Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2020-1228

Se presenta una vulnerabilidad de elevación de privilegios local en como el archivo splwow64.exe maneja determinadas llamadas, también se conoce como "Microsoft splwow64 Elevation of Privilege Vulnerability"