Katalog podatności CVE

Podatność use-after-free w protokole Audio Video Control Transport Protocol umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z używania pamięci po jej zwolnieniu.

Podatność typu race condition w usłudze Bluetooth systemu Windows wynika z nieprawidłowej synchronizacji przy współbieżnym wykonywaniu operacji na współdzielonych zasobach. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność use-after-free w OpenSSH dla systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci. Problem wynika z używania zwolnionej pamięci.

Podatność use-after-free w Windows NDIS umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z używania pamięci po jej zwolnieniu.

Podatność w usłudze Active Directory Certificate Services (AD CS) polega na użyciu zewnętrznie kontrolowanego łańcucha formatującego. Umożliwia to autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność przepełnienia bufora na stercie w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego zarządzania pamięcią.

Podatność w sterowniku Windows Spaceport.sys to odczyt poza zakresem pamięci. Pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Podatność Use-after-free w powłoce systemu Windows (Windows Shell) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność przepełnienia bufora na stosie w usłudze Windows Broker Infrastructure Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność w sterowniku Windows Spaceport.sys to odczyt poza zakresem pamięci. Pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie.

Podatność przepełnienia bufora na stercie w dostawcy usługi Windows Storage Management Provider umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność Use-after-free w usłudze Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność polegająca na współbieżnym wykonywaniu z użyciem współdzielonego zasobu bez właściwej synchronizacji (wyścig) w stosie TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność polegająca na wyłuskaniu pustego wskaźnika w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia nieautoryzowanemu atakującemu lokalne spowodowanie odmowy usługi.

Podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki w powłoce systemu Windows (Windows Shell) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność w Microsoft Exchange Server polega na użyciu złamanego lub ryzykownego algorytmu kryptograficznego. Umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność w sterowniku Windows Storage Port Driver to odczyt poza zakresem pamięci. Umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.

Podatność polegająca na braku autoryzacji w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność polegająca na niewłaściwym rozwiązywaniu dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.