Dotkliwość: Średnia

Integer overflow or wraparound in Windows Overlay Filter allows an authorized attacker to elevate privileges locally.

Brak limitów przydzielania zasobów w Windows SMB Server umożliwia atakującemu z dostępem zdalne zablokowanie usługi.

Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally.

Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to perform spoofing over a network.

Heap-based buffer overflow in Windows Overlay Filter allows an authorized attacker to elevate privileges locally.

Ujawnienie prywatnych informacji w Windows UPnP umożliwia atakującemu dostęp do danych lokalnie.

Out-of-bounds read in Windows Text Shaping allows an authorized attacker to disclose information locally.

Błąd odczytu poza granicami w Windows Print Spooler umożliwia lokalne ujawnienie informacji.

Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally.

Wykorzystanie niezinicjalizowanego zasobu w WMI umożliwia atakującemu ujawnienie informacji w sieci.

Ujawnienie wrażliwych informacji w Windows MIDI Service Module pozwala atakującemu na ich lokalne ujawnienie.

Odczyt poza zakresem w Windows Overlay Filter umożliwia ujawnienie informacji lokalnie.

Odczyt poza granicami w Windows Imaging Component umożliwia ujawnienie informacji lokalnie.

Missing authentication for critical function in Windows Power Dependency Coordinator allows an authorized attacker to perform tampering locally.

Ujawnienie wrażliwych informacji w Windows License Manager pozwala atakującemu na ich lokalne ujawnienie.

Przepełnienie bufora w Windows Overlay Filter pozwala autoryzowanemu atakującemu na ujawnienie informacji.

Out-of-bounds read in Remote Desktop Client allows an authorized attacker to disclose information over a network.

Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally.

Out-of-bounds read in Push Message Routing Service allows an authorized attacker to disclose information locally.

Improper handling of highly compressed data (data amplification) in ASP.NET Core allows an unauthorized attacker to deny service over a network.

Storing passwords in a recoverable format in Windows DHCP Server allows an authorized attacker to disclose information over a network.

Generowanie komunikatu o błędzie w Microsoft COM umożliwia ujawnienie informacji lokalnie.

Błąd odczytu poza granicami w sterowniku usbaudio.sys umożliwia lokalne ujawnienie informacji.

Wykorzystanie niezainicjowanego zasobu w Windows GDI+ umożliwia lokalne ujawnienie informacji.

Błąd odczytu poza zakresem w Windows iSCSI umożliwia atakującemu odmowę usługi w sieci.