Podatności Windows Event Logging Service

Nieprawidłowa kontrola dostępu w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Odczyt poza zakresem w usłudze Windows Event Logging Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność typu buffer over-read w Windows Event Logging Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Odczyt poza zakresem (out-of-bounds read) w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Użycie niezainicjalizowanego zasobu w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Użycie niezainicjalizowanego zasobu w usłudze dziennika zdarzeń systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

Przepełnienie bufora na stercie w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Odczyt poza zakresem w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Odczyt poza zakresem w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Użycie niezainicjalizowanego zasobu w usłudze dziennika zdarzeń systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność w Windows Event Logging Service wynika z wyścigu (race condition) przy współdzieleniu zasobów, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.

Usługa rejestrowania zdarzeń systemu Windows (Event Logging Service) ma niewystarczającą szczegółowość kontroli dostępu, co pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.

W usłudze rejestrowania zdarzeń systemu Windows występuje awaria mechanizmu ochrony, która pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.