Podatności Windows Hello

Przepełnienie bufora na stercie w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Niekontrolowany element ścieżki wyszukiwania w Windows Hello umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.

Podatność use-after-free w usłudze Windows Hello umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Wyścig (race condition) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu (use-after-free) w usłudze Windows Hello umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień lokalnie.

Podwójne zwolnienie (double free) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Równoczesne wykonanie przy użyciu współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przechowywanie wrażliwych informacji w postaci jawnej w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.

Podatność nieprawidłowego przypisania uprawnień w Windows Hello umożliwia nieautoryzowanemu atakującemu lokalne manipulowanie systemem.

Podatność w Windows Hello polega na nieprawidłowym przypisaniu uprawnień, co umożliwia nieautoryzowanemu atakującemu lokalne manipulowanie systemem (tampering).

Podatność na obejście funkcji zabezpieczeń w Windows Hello. Atakujący może ominąć mechanizmy uwierzytelniania.

Podatność w systemie Windows Hello umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy uwierzytelniania.