CVE-2023-36906

Przepełnienie bufora oparte na stercie w usłudze kryptograficznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ujawnienie wrażliwych informacji systemowych w usłudze Cryptographic Services systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

Podatność use-after-free w usługach kryptograficznych systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność typu out-of-bounds read w usłudze Windows Cryptographic Services umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Podatność ujawnienia poufnych informacji nieautoryzowanemu aktorowi w Windows Cryptographic Services pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Ujawnienie poufnych informacji nieupoważnionemu aktorowi w Windows Cryptographic Services pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Nieprawidłowa walidacja certyfikatów w usługach kryptograficznych Windows umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.

Brak zwolnienia pamięci po jej efektywnym czasie życia w Windows Cryptographic Services. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.

Nieprawidłowe uwierzytelnienie w Windows Cryptographic Services pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność w usługach kryptograficznych systemu Windows umożliwia nieuprawnione ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przetwarzanych przez funkcje kryptograficzne systemu.