Katalog podatności CVE

W jądrze Windows występuje przepełnienie sterty (heap-based buffer overflow), które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

W modelu aplikacji Windows (Windows Application Model) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora sterty w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu zdalne podniesienie uprawnień.

W jądrze systemu Windows występuje podatność use-after-free, która pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Nieobsłużony wyjątek w usłudze Windows Server Update Service (WSUS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji przez sieć. Podatność może prowadzić do naruszenia integralności aktualizacji.

W komponencie Windows Media występuje przepełnienie sterty (heap-based buffer overflow), które pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.

Komponent Windows Unified Consent System zawiera lukę use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

W Windows Runtime występuje błąd wyścigu (race condition) związany z nieprawidłową synchronizacją współdzielonych zasobów, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

W sterowniku USB systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

W systemach Windows występuje podatność typu wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Autoryzowany atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.

Komponent Windows Image Acquisition zawiera lukę polegającą na dereferencji wskaźnika null, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

W programie Microsoft Office wykryto podatność typu use-after-free, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Przepełnienie bufora sterty w systemie plików NTFS systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

W systemie plików Windows NTFS występuje przepełnienie bufora na stercie. Umożliwia to autoryzowanemu atakującemu lokalne wykonanie kodu.

W stosie TCP/IP systemu Windows występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.

W stosie TCP/IP systemu Windows występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność use-after-free w Microsoft Brokering File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie bufora na stosie w Active Directory Federation Services (ADFS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć.

Podatność przepełnienia bufora sterty w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych danych.

Podatność przepełnienia bufora w procedurze obsługi wywołania systemowego TraceEvent() może pozwolić lokalnemu atakującemu na ujawnienie informacji, modyfikację danych lub awarię jądra QNX Neutrino.