Vulnerabilidades

Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.

Desbordamiento de búfer basado en el montículo en DNS Server que permite a un atacante autorizado revelar información a través de una red.

Uso de memoria después de liberarla (use after free) en OpenSSH para Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante autorizado revelar información a través de una red.

Doble liberación de memoria (double free) en el servicio Windows Update Orchestrator que permite a un atacante autorizado elevar privilegios de forma local.

Doble liberación (double free) en OpenSSH para Windows permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en el montículo en el controlador de filtro del sistema de archivos de aislamiento de contenedores de Windows (unionfs.sys) permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria après de liberación en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en el controlador de administración de particiones de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en el controlador de clase HID que permite a un atacante autorizado escalar privilegios de forma local.

Asignación incorrecta de permisos para un recurso crítico en Windows Mobile Broadband permite a un atacante autorizado escalar privilegios localmente.

Verificación incorrecta de la firma criptográfica en el Servicio de audio de Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización inadecuada de delimitadores de argumentos en un comando ('inyección de argumentos') en Windows Error Reporting permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo (heap) en el controlador de filtro del sistema de archivos Windows Container Isolation FS Filter Driver (unionfs.sys) permite a un atacante autorizado escalar privilegios de forma local.

Falta de autenticación para una función crítica en Windows Setup and Deployment permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el controlador de filtro del sistema de archivos de aislamiento de contenedores de Windows (unionfs.sys) permite a un atacante autorizado escalar privilegios de forma local.

Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en el controlador de filtro del sistema de archivos de aislamiento de contenedores de Windows (unionfs.sys) permite a un atacante autorizado realizar manipulaciones de forma local.

Discrepancia observable en Active Directory Federation Services (AD FS) que permite a un atacante no autorizado revelar información a través de una red.

La ejecución concurrente con un recurso compartido y una sincronización inadecuada ('condición de carrera') en el controlador de filtro del sistema de archivos de aislamiento de contenedores de Windows (unionfs.sys) permite a un atacante autorizado escalar privilegios localmente.

Desreferencia de puntero nulo en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado ejecutar código de forma local.