Dotkliwość: Średnia

Niekontrolowany element ścieżki wyszukiwania w Windows Hello pozwala lokalnie obejść zabezpieczenia.

Przepełnienie bufora w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.

Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji.

Odczyt poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji lokalnie.

Missing authentication for critical function in Windows Internet Connection Sharing (ICS) allows an authorized attacker to perform tampering locally.

Brak autoryzacji w Windows Remote Access Connection Manager pozwala na lokalne manipulacje przez atakującego.

Niebezpieczne dereferencje wskaźników w Microsoft Office PowerPoint umożliwiają ujawnienie informacji.

Out-of-bounds read in Windows Spaceport.sys allows an unauthorized attacker to disclose information over a network.

Use of uninitialized resource in Windows Task Scheduler allows an authorized attacker to disclose information locally.

Out-of-bounds read in Windows NTFS allows an authorized attacker to elevate privileges locally.

Out-of-bounds read in Storage Port Driver allows an authorized attacker to disclose information locally.

Typowe pomylenie w Microsoft Office PowerPoint umożliwia nieautoryzowanym atakującym ujawnienie informacji.

Null pointer dereference in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to deny service over a network.

Missing release of resource after effective lifetime in Windows Secure Socket Tunneling Protocol (SSTP) allows an authorized attacker to deny service locally.

Heap-based buffer overflow in Windows Spaceport.sys allows an unauthorized attacker to execute code with a physical attack.

Odczyt poza zakresem w sterowniku zarządzania partycjami Windows umożliwia ujawnienie informacji lokalnie.

Przepełnienie bufora w Spaceport.sys w Windows umożliwia zdalne wykonanie kodu przez atak fizyczny.

Heap-based buffer overflow in Windows Spaceport.sys allows an unauthorized attacker to execute code with a physical attack.

Podwójne zwolnienie pamięci w Windows Failover Cluster umożliwia lokalne podniesienie uprawnień przez atakującego.

Przepełnienie bufora w Windows Installer umożliwia lokalne podniesienie uprawnień przez atakującego.

Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego.

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Management Instrumentation allows an authorized attacker to elevate privileges locally.

Null pointer dereference in Windows Schannel allows an authorized attacker to deny service over a network.

Wykorzystanie niezainicjowanego zasobu w Windows Win32 Kernel Subsystem pozwala na lokalne ujawnienie informacji.

Link twardy w skompresowanym folderze Windows umożliwia ujawnienie informacji przez sieć.