Podatności Microsoft Windows Search Component

W komponencie Microsoft Windows Search Component występuje dereferencja niezaufanego wskaźnika, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z przetwarzania niezaufanych danych wskaźnikowych.

Podatność typu use after free w komponencie Microsoft Windows Search Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci w module wyszukiwania.

Podatność nieprawidłowego rozwiązywania linków przed dostępem do plików (link following) w Microsoft Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowej obsługi ścieżek plików.

Podatność typu use after free w komponencie Microsoft Windows Search Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Wyścig (race condition) w składniku Windows Search pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w komponencie wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora oparte na stercie w składniku wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w składniku wyszukiwania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w składniku wyszukiwania systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Odczyt poza zakresem w komponencie wyszukiwania systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność Use-after-free w komponencie wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Błąd numerycznego skracania w komponencie Windows Search pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu odczyt poza zakresem w komponencie wyszukiwania systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność use after free w komponencie Microsoft Windows Search pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie wymaga dostępu do systemu.

W komponencie Microsoft Windows Search Component występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

Odczyt poza zakresem w składniku Windows Search umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

Użycie po zwolnieniu w komponencie wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Użycie zwolnionej pamięci (use after free) w komponencie Microsoft Windows Search pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu use after free w komponencie Microsoft Windows Search Component. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Odczyt poza zakresem w komponencie wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie liczby całkowitej lub zawinięcie w składniku wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Brak uwierzytelnienia dla krytycznej funkcji w składniku Windows Search umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.

Podwójne zwolnienie pamięci (double free) w Microsoft Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Całkowita ścieżka traversal w Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Słabe uwierzytelnianie w komponencie wyszukiwania systemu Microsoft Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność przepełnienia bufora sterty w komponencie Microsoft Windows Search pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność w komponencie wyszukiwania Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień z powodu nieprawidłowej kontroli dostępu.