脆弱性情報（JVN）検索・一覧

Windows MIDIサービスモジュールにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Windowsプッシュ通知における不適切な同期による共有リソースの同時実行（「競合状態」）の問題を悪用することで、認証された攻撃者がローカル環境で権限を昇格させることが可能になります。

Windowsリモートデスクトップサービスにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windows MIDI サービスモジュールにおける不適切な同期を伴う共有リソースの同時実行（「競合状態」）により、認可された攻撃者がローカルで特権を昇格させることが可能になります。

Windows Storageのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Windowsプログラム互換性アシスタントサービスにおける整数のアンダーフロー（ラップまたはラップアラウンド）が認証済みの攻撃者にローカルで特権昇格を許す可能性があります。

Microsoft Digest 認証における数値切り捨てエラーにより、権限を持つ攻撃者がローカル環境で権限を昇格させることが可能となります。

Windows NTFSのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能になります。

WindowsテレフォニーサービスにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windows Graphics Kernel のヌル ポインター逆参照により、不正な攻撃者がネットワークを介してサービス拒否を引き起こす可能性があります。

Windows Bind Filter Driver における不適切な同期による共有リソースの同時実行（いわゆる「競合状態」）のため、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windows Modern Device Management (MDM) における解放後使用の脆弱性によって、権限を持つ攻撃者がローカル環境で権限を昇格させることが可能になります。

Windows デバイス アソシエーション サービスにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

WindowsのWin32Kにおける使用後解放（Use after free）の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

WindowsのWin32Kにおけるヒープベースのバッファオーバーフロー脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows Cloud Files Mini Filter Driverにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windowsメッセージキューイングのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows Message Queuing のヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

ユーザーモードパワーサービス（UMPS）におけるアクセス制御の粒度が不十分なため、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windowsのバインドフィルタドライバーに存在するヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Common Log File System Driver におけるチェック時と使用時の時間差（Time-of-check time-of-use、TOCTOU）レースコンディションにより、認可された攻撃者がローカルで権限を昇格させることが可能となります。

WindowsのWin32Kにおける境界外読み取りの脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windows HTTP.sys のヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows DHCP クライアントのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windowsカーネルにおける信頼されていないポインタの逆参照により、権限を持つ攻撃者がローカルで特権を昇格させることが可能となる。

Windows HTTP.sysにおけるヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windows HTTP.sys における整数アンダーフロー（ラップまたはラップアラウンド）が原因で、認証された攻撃者がローカルで権限を昇格できる可能性があります。

Windows Device Association Serviceにおけるヒープベースのバッファオーバーフローの脆弱性により、認証された攻撃者がローカルで権限昇格を行うことが可能です。

WindowsカーネルのUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格できる可能性があります。

Windows Projected File System における整数オーバーフローまたはラップアラウンドの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Kerberos におけるヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格させることが可能です。

Windows HTTP.sysのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Kerberos のヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows DHCPクライアントにおけるスタックベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windowsリモートアクセス接続マネージャのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows Kerberos のダブルフリー脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Shellにおけるヒープベースのバッファオーバーフローの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windows Cloud Files Mini Filter Driverにおけるヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格させることが可能となります。

Windows Container Isolation FSフィルタードライバー（unionfs.sys）におけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows KerberosにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格できる可能性があります。