Vulnerabilidades

La verificación incorrecta de la firma criptográfica en Windows Schannel permite a un atacante no autorizado suplantar identidades a través de una red.

La dependencia de entradas no fiables en una decisión de seguridad en Windows PowerShell permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en el controlador Wi-Fi de Windows permite a un atacante autorizado revelar información a través de una red adyacente.

Lectura fuera de límites en el Servicio de asociación de dispositivos de Windows permite a un atacante autorizado revelar información de forma local.

Desbordamiento de búfer basado en montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Archivos o directorios accesibles a terceros en el controlador de filtro de enlace de Windows (Windows Bind Filter Driver) permite a un atacante autorizado revelar información de forma local.

Uso de memoria después de liberarla (use after free) en Network Policy Server (NPS) permite a un atacante no autorizado ejecutar código a través de una red adyacente.

Uso de memoria después de liberarla (use after free) en Windows Telephony Server permite a un atacante autorizado elevar privilegios localmente.

Ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante obtener un acceso no autorizado a la máquina de la víctima

Lectura fuera de límites en el Servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Desbordamiento de entero o envolvimiento (wraparound) en el controlador de vídeo USB de Windows permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento por defecto de enteros (wrap o wraparound) en Network Policy Server (NPS) permite a un atacante no autorizado ejecutar código a través de una red.

Una comprobación de seguridad implementada incorrectamente para la entrada estándar en Windows PowerShell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Uso de memoria después de liberarla (use after free) en el subsistema Win32 Kernel de Windows permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Camera Frame Server Monitor permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en el subsistema Win32 Kernel de Windows permite a un atacante autorizado elevar privilegios de forma local.

Desbordamiento de búfer basado en el montículo en Windows Error Reporting permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Network Policy Server (NPS) permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Windows Distributed File System (DFS) permite a un atacante autorizado ejecutar código a través de una red.

Lectura fuera de límites en Windows GDI permite a un atacante no autorizado revelar información a través de una red.

Error de truncamiento numérico en Windows Installer que permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Text Services Framework permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en el Servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante autorizado revelar información de forma local.

Exposición de información confidencial del sistema a una esfera de control no autorizada en el servicio Sysmain de Windows, lo que permite a un atacante autorizado revelar información de forma local.

Ejecución remota de código en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante obtener acceso no autorizado a la máquina de la víctima