Kaspersky Threats

Descripción

Se han encontrado múltiples vulnerabilidades graves en Microsoft Windows. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, eludir las restricciones de seguridad, ejecutar código arbitrario, obtener información confidencial u obtener privilegios.

A continuación hay una lista completa de vulnerabilidades

Un manejo incorrecto de DLL en el Editor de métodos de entrada de Windows puede ser explotado por un atacante conectado a través de una aplicación especialmente diseñada para obtener privilegios;
La falta de restricciones de entrada en el Programador de tareas de Windows puede ser aprovechada por el atacante que inició sesión a través de una tarea especialmente diseñada para obtener privilegios;
Un manejo inadecuado de archivos de imagen puede explotarse remotamente a través de datos de imagen especialmente diseñados para ejecutar código arbitrario;
Un manejo incorrecto de objetos de memoria en Microsoft Video Control se puede explotar remotamente a través de un archivo o aplicación especialmente diseñada para ejecutar código arbitrario;
Una divulgación inadecuada de contenido de memoria en ATMFD puede explotarse remotamente a través de un contenido especialmente diseñado para obtener información confidencial;
Un manejo incorrecto de objetos de memoria en Windows Animation Manager y Windows Media Foundation se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
Un manejo incorrecto de fuentes incrustadas en la biblioteca de fuentes de Windows se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
Un manejo inapropiado de objetos de memoria en el Sistema de Archivo de Registro Común de Windows puede ser explotado por el atacante conectado a través de una aplicación especialmente diseñada para obtener privilegios;
Un manejo inadecuado de objetos de memoria en el Modo Seguro Virtual de Windows puede ser explotado por el atacante que inició sesión a través de una aplicación especialmente diseñada para obtener información confidencial;
La falta de restricciones de manejo de solicitudes en el Servicio del Subsistema de la Autoridad de Seguridad Local puede ser explotada por un atacante autenticado remoto a través de una solicitud especialmente diseñada para causar la denegación de servicio;
El atacante que inicia sesión puede explotar un manejo de solicitudes incorrecto en NTLM a través de solicitudes de autenticación especialmente diseñadas para obtener privilegios;
Múltiples manejos indebidos de acceso de usuarios en Virtual Hard Dick Driver pueden ser explotados locallu a través de una aplicación especialmente diseñada para obtener privilegios;
La falta de restricciones de permisos en Kernel API puede ser aprovechada por el atacante que inició sesión a través de una aplicación especialmente diseñada para obtener privilegios;
Una carga de política de arranque incorrecta en Windows Secure Boot se puede aprovechar para eludir las restricciones de seguridad;
El intruso malintencionado puede aprovechar una gestión incorrecta de las direcciones de Kernel mediante una aplicación especialmente diseñada para eludir las restricciones de seguridad;
Un manejo inadecuado de objetos de memoria en Kernel puede ser explotado por un atacante conectado a través de una aplicación especialmente diseñada para obtener privilegios u obtener información confidencial.

Notas informativas originales

Lista CVE

Lista KB

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com

¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!