Vulnerabilidades

Desbordamiento o ajuste (wraparound) de enteros en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Origin validation error in Windows Network Address Translation (NAT) allows an unauthorized attacker to perform spoofing over an adjacent network.

Out-of-bounds read in Windows Win32K - GRFX allows an authorized attacker to elevate privileges locally.

Un desbordamiento de búfer basado en montículo (heap) en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.

Use after free in Windows WebView allows an authorized attacker to elevate privileges locally.

Null pointer dereference in Windows SMB Server allows an authorized attacker to deny service over a network.

Desbordamiento de búfer basado en montón (heap) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Improper access control in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.

Use of uninitialized resource in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Numeric truncation error in Microsoft Office Word allows an unauthorized attacker to disclose information locally.

Un desbordamiento de búfer basado en pila en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Untrusted pointer dereference in Microsoft Office Excel allows an unauthorized attacker to disclose information locally.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Untrusted pointer dereference in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code locally.

Double free in Microsoft Office Word allows an unauthorized attacker to execute code locally.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code locally.

Use after free in Microsoft Office Word allows an unauthorized attacker to execute code locally.

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code locally.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.