Podatności Windows Backup Engine

Nieprawidłowe rozwiązywanie równoważności ścieżek w Windows Backup Engine pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w Windows Backup Engine pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following) w silniku kopii zapasowych Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Równoczesne wykonanie z użyciem współdzielonego zasobu bez właściwej synchronizacji (wyścig) w Windows Backup Engine umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Windows Backup Engine zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność use-after-free w silniku Windows Backup umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.