Podatności Windows HTTP.sys

Podatność typu integer overflow lub wraparound w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Atak odbywa się przez sieć.

Przepełnienie bufora na stercie w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Niedomiar liczby całkowitej (zawinięcie) w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie liczby całkowitej lub zawinięcie w Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Odczyt poza zakresem w Windows HTTP.sys umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność polegająca na nieograniczonym przydzielaniu zasobów w sterowniku HTTP.sys systemu Windows. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.

Odczyt poza zakresem w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.

Niewłaściwa kontrola dostępu w Windows HTTP.sys umożliwia autoryzowanemu atakującemu zdalną eskalację uprawnień.

Podatność w systemie Windows HTTP.sys umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.