脆弱性情報（JVN）検索・一覧

Windows Bind Filter Driver の解放後使用の脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。

WindowsカーネルにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windowsカーネルのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows DWM Core Library において、互換性のない型（「型の混乱」）を使用したリソースへのアクセスが原因で、認可された攻撃者がローカルで権限を昇格させることが可能になる脆弱性が存在する。

Windows Bind Filter DriverにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows HTTP.sysにおける整数オーバーフローまたはラップアラウンドの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

WinlogonのUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Windows MIDIサービスモジュールにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Windowsプッシュ通知における不適切な同期による共有リソースの同時実行（「競合状態」）の問題を悪用することで、認証された攻撃者がローカル環境で権限を昇格させることが可能になります。

Windowsリモートデスクトップサービスにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windows MIDI サービスモジュールにおける不適切な同期を伴う共有リソースの同時実行（「競合状態」）により、認可された攻撃者がローカルで特権を昇格させることが可能になります。

Windows Storageのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Windowsプログラム互換性アシスタントサービスにおける整数のアンダーフロー（ラップまたはラップアラウンド）が認証済みの攻撃者にローカルで特権昇格を許す可能性があります。

Microsoft Digest 認証における数値切り捨てエラーにより、権限を持つ攻撃者がローカル環境で権限を昇格させることが可能となります。

Windows NTFSのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能になります。

WindowsテレフォニーサービスにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windows Graphics Kernel のヌル ポインター逆参照により、不正な攻撃者がネットワークを介してサービス拒否を引き起こす可能性があります。

Windows Bind Filter Driver における不適切な同期による共有リソースの同時実行（いわゆる「競合状態」）のため、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windows Modern Device Management (MDM) における解放後使用の脆弱性によって、権限を持つ攻撃者がローカル環境で権限を昇格させることが可能になります。

Windows デバイス アソシエーション サービスにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

WindowsのWin32Kにおける使用後解放（Use after free）の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

WindowsのWin32Kにおけるヒープベースのバッファオーバーフロー脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows Cloud Files Mini Filter Driverにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windowsメッセージキューイングのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows Message Queuing のヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

ユーザーモードパワーサービス（UMPS）におけるアクセス制御の粒度が不十分なため、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windowsのバインドフィルタドライバーに存在するヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Common Log File System Driver におけるチェック時と使用時の時間差（Time-of-check time-of-use、TOCTOU）レースコンディションにより、認可された攻撃者がローカルで権限を昇格させることが可能となります。