Kaspersky Threats

Descripción

Se han encontrado múltiples vulnerabilidades graves en los productos de Microsoft. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener privilegios, eludir las restricciones de seguridad, causar denegación de servicio u obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades

La inicialización incorrecta de la memoria puede explotarse de forma remota a través de una imagen TIFF, PNG o JXR especialmente diseñada;
El manejo incorrecto de la suplantación puede explotarse localmente a través de manipulaciones de procesos, tareas especialmente diseñadas, ejecutando AppCompatCache con una DLL especialmente diseñada o una aplicación especialmente diseñada;
Vulnerabilidad transversal de directorio puede ser explotada de forma remota a través de un archivo ejecutable especialmente diseñado;
Una vulnerabilidad no especificada puede explotarse localmente a través de una aplicación especialmente diseñada;
La falta de restricciones en las tiendas virtuales se puede explotar localmente a través de una aplicación especialmente diseñada;
Una vulnerabilidad desconocida puede explotarse remotamente a través de vectores relacionados con Windows Error Reporting;
La falta de restricciones de dominio se puede explotar de forma remota a través de DNS y LDAP spoofing;
Una vulnerabilidad desconocida puede explotarse remotamente mediante el rastreo de tráfico;
Una vulnerabilidad desconocida puede explotarse remotamente a través de vectores relacionados con el Servicio de perfiles de usuario.

Notas informativas originales

Lista CVE

Lista KB

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com

¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!