Vulnerabilidades

Uso después de liberar en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.

Representación errónea de la interfaz de usuario (UI) de información crítica en Microsoft Bing permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Control de acceso inadecuado en Office para Android permite a un atacante no autorizado realizar suplantación de identidad localmente.

Desbordamiento de búfer basado en pila en Servicios de Dominio de Active Directory permite a un atacante autorizado ejecutar código a través de una red.

Condición de carrera de tiempo de verificación tiempo de uso (TOCTOU) en Microsoft Defender for Endpoint permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en el SDK de Microsoft Live Share Canvas permite a un atacante autorizado elevar privilegios a través de una red.

Desreferencia de puntero no confiable en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Validación de entrada incorrecta en el servicio Microsoft Azure Attestation y el servicio Device Health Attestation permite a un atacante autorizado realizar suplantación con un ataque físico.

Lectura fuera de límites en Windows Hyper-V permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberar en el controlador de puerto Bluetooth de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.

Uso después de liberación en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en la biblioteca principal de Windows DWM permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows NTFS permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberar en Universal Plug and Play (upnp.dll) permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en el servidor DHCP de Windows permite a un atacante autorizado divulgar información localmente.

Lectura fuera de límites en el servidor DHCP de Windows permite a un atacante autorizado divulgar información localmente.

Lectura fuera de límites en Windows Hyper-V permite a un atacante no autorizado ejecutar código localmente.

Lectura fuera de límites en la biblioteca Microsoft UxTheme (uxtheme.dll) permite a un atacante autorizado denegar el servicio localmente.

Uso después de liberar en el Servicio Bluetooth de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el subsistema de identidad de aplicaciones de Windows (AppID) permite a un atacante autorizado divulgar información localmente.

Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.

No hay CWE para este problema en el servidor DHCP de Windows permite a un atacante no autorizado realizar manipulación a través de una red.

Uso después de liberación en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.