CVE-2023-36906

Przepełnienie bufora oparte na stercie w usłudze kryptograficznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność ujawnienia poufnych informacji nieautoryzowanemu aktorowi w Windows Cryptographic Services pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Ujawnienie poufnych informacji nieupoważnionemu aktorowi w Windows Cryptographic Services pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Nieprawidłowa walidacja certyfikatów w usługach kryptograficznych Windows umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.

Brak zwolnienia pamięci po jej efektywnym czasie życia w Windows Cryptographic Services. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.

Nieprawidłowe uwierzytelnienie w Windows Cryptographic Services pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność w usługach kryptograficznych systemu Windows umożliwia nieuprawnione ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przetwarzanych przez funkcje kryptograficzne systemu.

Podatność w usłudze kryptograficznej systemu Windows może prowadzić do ujawnienia informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do wrażliwych danych.