Vulnerabilidades

Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios localmente.

Falta de autorización en WebDAV permite a un atacante autorizado eludir una característica de seguridad a través de una red.

Uso de memoria después de liberarla (use after free) en el controlador de puerto Bluetooth de Windows permite a un atacante no autorizado elevar privilegios a través de una red adyacente.

Uso de memoria después de liberarla (use after free) en el Programador de paquetes de Calidad de servicio (QoS) de Windows permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en pila en Windows Installer que permite a un atacante autorizado elevar privilegios de forma local.

El control de acceso inadecuado en Microsoft Local Security Authority Server (lsasrv) permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el Protocolo de tunelización de sockets seguros de Windows (SSTP) permite a un atacante no autorizado ejecutar código a través de una red.

Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en Windows BitLocker que permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.

Exposición de información personal privada a un actor no autorizado en Azure Active Directory permite que un atacante no autorizado revele información de forma local.

Desbordamiento de búfer basado en el montículo en el controlador del bus PCI de Windows que permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en el servicio Windows Embedded Mode permite a un atacante autorizado escalar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el servicio Windows Device Association Service permite a un atacante autorizado escalar privilegios de forma local.

Desreferencia de puntero no confiable en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Windows Direct Composition permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en el montículo en Windows Win32K - GRFX permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en el kernel de Windows permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Escritura fuera de límites en el controlador Windows Fast FAT Driver permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Composite Image File System permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Composite Image File System permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo (heap) en el sistema de archivos exFAT de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado revelar información de forma local.

Uso de memoria después de liberarla (use after free) en el controlador del sistema de archivos Windows Universal Disk Format (UDFS) permite a un atacante autorizado escalar privilegios de forma local.