CVE-2021-33740

Podatność przepełnienia bufora sterty w Windows Media umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Podatność Use-after-free w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność typu race condition w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Windows Media zawiera podatność na przepełnienie bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Podatność Use-After-Free w komponencie Windows Media umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

W systemie Windows Media występuje ujawnienie poufnych informacji nieuprawnionemu podmiotowi. Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.

W systemie Windows Media występuje podatność typu race condition, która pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.

W komponencie Windows Media występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Windows Media ma lukę warunków wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.

Podatność w Windows Media umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.