Podatności Windows Message Queuing Queue Manager

W menedżerze kolejek Windows Message Queuing Queue Manager występuje dostęp do zasobu przy użyciu niezgodnego typu (type confusion), co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka polega na błędnej interpretacji typu obiektu podczas przetwarzania danych.

Użycie po zwolnieniu w Menedżerze kolejki komunikatów systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność typu out-of-bounds read w usłudze Windows Message Queuing Queue Manager pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.