Podatności Windows Error Reporting

Windows Error Reporting zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w Windows Error Reporting umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w Windows Error Reporting umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność przepełnienia bufora na stercie w Windows Error Reporting pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Nieprawidłowe zarządzanie niewystarczającymi uprawnieniami w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Nieprawidłowa neutralizacja separatorów argumentów w poleceniu (wstrzyknięcie argumentów) w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu use after free w mechanizmie Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podwójne zwolnienie pamięci w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.

Słabe uwierzytelnianie w Windows Error Reporting umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowe wyłuskanie wskaźnika w raportowaniu błędów systemu Windows umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows pozwala uprawnionemu atakującemu na lokalne wykonanie kodu.

Podatność typu time-of-check time-of-use (TOCTOU) w Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z warunku wyścigu występującego podczas sprawdzania i używania zasobu.

Podatność typu out-of-bounds read w usłudze Windows Error Reporting pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Brak uwierzytelniania dla krytycznej funkcji w Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi.

Użycie po zwolnieniu (use-after-free) w raportowaniu błędów systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Użycie niezainicjalizowanego zasobu w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Niewłaściwa kontrola dostępu w raportowaniu błędów systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Przepełnienie bufora na stosie w Windows Error Reporting umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Error Reporting. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Użycie po zwolnieniu w Windows Error Reporting pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Przepełnienie bufora oparte na stercie w Windows Error Reporting pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.

Przepełnienie bufora oparte na stercie w Windows Error Reporting pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Przepełnienie bufora oparte na stercie w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Generowanie komunikatu o błędzie zawierającego wrażliwe informacje w Windows Error Reporting umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Podatność absolutnej ścieżki traversal w usłudze Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność przepełnienia bufora na stercie w Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Tworzenie pliku tymczasowego w katalogu z niebezpiecznymi uprawnieniami w usłudze Windows Error Reporting umożliwia uprawnionemu atakującemu lokalne manipulowanie danymi.

Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Odczyt poza zakresem w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows (Windows Error Reporting) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu (use-after-free) w Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora oparte na stercie w Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Nieprawidłowa kontrola dostępu w usłudze Windows Error Reporting umożliwia uwierzytelnionemu atakującemu lokalne podniesienie uprawnień. Luka pozwala na eskalację uprawnień w systemie Windows.

Podatność podniesienia uprawnień w usłudze raportowania błędów systemu Windows (Windows Error Reporting). Umożliwia lokalnemu atakującemu uzyskanie podwyższonych uprawnień.

Podatność podniesienia uprawnień w usłudze Windows Error Reporting (WER) podczas obsługi i wykonywania plików. Atakujący może wykorzystać ją, uruchamiając specjalnie spreparowaną aplikację, aby uzyskać większy dostęp do poufnych informacji i funkcji systemu.

Podatność podniesienia uprawnień w raportowaniu błędów systemu Windows (WER), gdy WER obsługuje i wykonuje pliki. Atakujący może uzyskać większy dostęp do wrażliwych informacji i funkcji systemu.

Podatność podniesienia uprawnień w usłudze Windows Error Reporting (WER) podczas obsługi i wykonywania plików. Atakujący może wykorzystać ją, uruchamiając specjalnie spreparowaną aplikację, aby uzyskać większy dostęp do poufnych informacji i funkcji systemu.