脆弱性情報（JVN）検索・一覧

アプリケーション情報サービスにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windowsアクセシビリティインフラストラクチャ（ATBroker.exe）におけるファイルアクセス前の不適切なリンク解決（「リンクフォロー」）の問題により、権限を持つ攻撃者がローカルで特権を昇格させることが可能になります。

Windows Storage におけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows DHCPクライアントにおけるUse after freeの脆弱性により、認可された攻撃者がローカルでコードを実行できる可能性があります。

リモートデスクトップクライアントにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windowsリモートデスクトップサービスの重要な機能に認証が欠如しているため、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windowsリモートデスクトップサービスの重要な機能における認証が欠如しているため、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Windows Network Connection Broker におけるダブルフリーの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windowsリモートデスクトップサービスの重要な機能に認証が欠如しているため、認可された攻撃者がローカルで権限を昇格させることが可能となっています。

リモートデスクトップクライアントにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワーク越しに情報を漏洩させる可能性があります。

Windows Display Enhancement Serviceにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能となります。

リモートデスクトップクライアントの境界外読み取りによって、権限のない攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Windows USBドライバーのヒープベースのバッファオーバーフローにより、正当な権限を持つ攻撃者はローカルで権限を昇格させることが可能になります。

Windows Bind Filter Driver の解放後使用の脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。

WindowsカーネルにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windowsカーネルのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows DWM Core Library において、互換性のない型（「型の混乱」）を使用したリソースへのアクセスが原因で、認可された攻撃者がローカルで権限を昇格させることが可能になる脆弱性が存在する。

Windows Bind Filter DriverにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows HTTP.sysにおける整数オーバーフローまたはラップアラウンドの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

WinlogonのUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Windows MIDIサービスモジュールにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Windowsプッシュ通知における不適切な同期による共有リソースの同時実行（「競合状態」）の問題を悪用することで、認証された攻撃者がローカル環境で権限を昇格させることが可能になります。

Windowsリモートデスクトップサービスにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windows MIDI サービスモジュールにおける不適切な同期を伴う共有リソースの同時実行（「競合状態」）により、認可された攻撃者がローカルで特権を昇格させることが可能になります。

Windows Storageのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Windowsプログラム互換性アシスタントサービスにおける整数のアンダーフロー（ラップまたはラップアラウンド）が認証済みの攻撃者にローカルで特権昇格を許す可能性があります。

Microsoft Digest 認証における数値切り捨てエラーにより、権限を持つ攻撃者がローカル環境で権限を昇格させることが可能となります。

Windows NTFSのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能になります。

WindowsテレフォニーサービスにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windows Graphics Kernel のヌル ポインター逆参照により、不正な攻撃者がネットワークを介してサービス拒否を引き起こす可能性があります。

Windows Bind Filter Driver における不適切な同期による共有リソースの同時実行（いわゆる「競合状態」）のため、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windows Modern Device Management (MDM) における解放後使用の脆弱性によって、権限を持つ攻撃者がローカル環境で権限を昇格させることが可能になります。