Katalog podatności CVE

W menedżerze kolejek Windows Message Queuing Queue Manager występuje dostęp do zasobu przy użyciu niezgodnego typu (type confusion), co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka polega na błędnej interpretacji typu obiektu podczas przetwarzania danych.

W komponencie Microsoft Windows Search Component występuje dereferencja niezaufanego wskaźnika, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z przetwarzania niezaufanych danych wskaźnikowych.

W module Windows Secure Kernel Mode występuje ekspozycja poufnych informacji systemowych do nieautoryzowanej sfery kontroli, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka dotyczy niewłaściwego oddzielenia danych w trybie jądra.

W sterowniku Windows Storage Port Driver występuje przepełnienie bufora na stercie, co pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień w wyniku ataku fizycznego. Luka wymaga fizycznego dostępu do urządzenia.

W sterowniku Windows USB Print Driver występuje odczyt poza granicami bufora, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z nieprawidłowej walidacji zakresu odczytu danych.

W komponencie Windows Imaging Component występuje odczyt poza granicami bufora, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z nieprawidłowego przetwarzania danych obrazów.

W module Windows Security Account Manager występuje brak uwierzytelniania dla funkcji krytycznej, co pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi. Luka dotyczy niewystarczającej weryfikacji tożsamości przy dostępie do krytycznych funkcji.

W module Windows Projected File System pliki lub katalogi są dostępne dla stron zewnętrznych, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z niewłaściwego ustawienia uprawnień dostępu.

Nieprawidłowa kontrola dostępu w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.

Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem bufora (buffer over-read) w Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Użycie niezainicjalizowanego zasobu w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Użycie niezainicjalizowanego zasobu w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem bufora (buffer over-read) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem (out-of-bounds read) w WebDAV umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem (out-of-bounds read) w sterowniku wyświetlania pulpitu zdalnego (Remote Desktop Display Driver) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Nieprawidłowa kontrola dostępu w Windows Routing and Remote Access Service (RRAS) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.

Brak autoryzacji w filtrze nakładki systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.

Odczyt poza zakresem w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.