脆弱性情報（JVN）検索・一覧

Windows HTTP.sysにおけるヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windows HTTP.sys における整数アンダーフロー（ラップまたはラップアラウンド）が原因で、認証された攻撃者がローカルで権限を昇格できる可能性があります。

Windows Device Association Serviceにおけるヒープベースのバッファオーバーフローの脆弱性により、認証された攻撃者がローカルで権限昇格を行うことが可能です。

WindowsカーネルのUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格できる可能性があります。

Windows Projected File System における整数オーバーフローまたはラップアラウンドの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Kerberos におけるヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格させることが可能です。

Windows HTTP.sysのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Kerberos のヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows DHCPクライアントにおけるスタックベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windowsリモートアクセス接続マネージャのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows Kerberos のダブルフリー脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Shellにおけるヒープベースのバッファオーバーフローの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windows Cloud Files Mini Filter Driverにおけるヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格させることが可能となります。

Windows Container Isolation FSフィルタードライバー（unionfs.sys）におけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows KerberosにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格できる可能性があります。

Windows Graphics Kernel における Use after free の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windowsライセンスマネージャの重要な機能に認証が欠如しているため、権限を持つ攻撃者がローカル環境で特権を昇格させることが可能です。

Windows Schannelの解放後使用の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

WindowsカーネルにおけるUse After Freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

RPCランタイムにおけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

Windows SMBクライアントにおける境界外読み取りの脆弱性により、認可されていない攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Windowsリモートアクセス接続マネージャーのヒープベースのバッファオーバーフローによって、認可された攻撃者がローカルで権限を昇格させることが可能です。

Microsoftのローカルセキュリティ機構サーバー（lsasrv）におけるヒープベースのバッファオーバーフローの脆弱性により、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows LDAP（Lightweight Directory Access Protocol）におけるヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワークを介してコードを実行できる可能性があります。

WindowsカーネルのUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windows SMBサーバーのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows TCP/IPにおけるスタックベースのバッファオーバーフローが原因で、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。