Vulnerabilidades

Limitación inadecuada de una ruta de acceso a un directorio restringido ('path traversal') en Visual Studio Code permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en OpenSSH para Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en el controlador de administración de particiones de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Doble liberación de memoria (double free) en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

Desreferencia de puntero no confiable en Windows OLE permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Windows BitLocker permite a un atacante no autorizado ejecutar código a través de una red.

Doble liberación de memoria (double free) en el controlador virtual de Microsoft Failover Cluster que permite a un atacante no autorizado ejecutar código a través de la red.

Desbordamiento de búfer basado en el montículo en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.

La verificación incorrecta de la firma criptográfica en Active Directory Federation Services (AD FS) permite a un atacante no autorizado realizar suplantación de identidad a través de una red.

Escritura fuera de límites en el Servicio de subsistema de autoridad de seguridad local (LSASS) de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Windows Media Player permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Office PowerPoint permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en pila en Microsoft Office Outlook que permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Windows Failover Cluster permite a un atacante no autorizado ejecutar código a través de una red.

Interpretación inconsistente de solicitudes HTTP ('http request/response smuggling') en ASP.NET Core permite a un atacante no autorizado realizar manipulaciones a través de una red.

Desbordamiento de búfer basado en montículo en el controlador de extensión de Windows Volume Manager que permite a un atacante no autorizado ejecutar código a través de una red.

La verificación incorrecta de la firma criptográfica en Windows Schannel permite a un atacante no autorizado suplantar identidades a través de una red.

Desbordamiento de búfer basado en montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante obtener un acceso no autorizado a la máquina de la víctima

Desbordamiento por defecto de enteros (wrap o wraparound) en Network Policy Server (NPS) permite a un atacante no autorizado ejecutar código a través de una red.