6Ucy

توجد حالة use-after-free في Windows Network Connection Broker. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في خدمة Windows Program Compatibility Assistant. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محلياً على النظام. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

تسمح مشكلة use after free في بروتوكول Windows Link Layer Topology Discovery لمهاجم غير مصرح له بتنفيذ رمز عشوائي عبر شبكة مجاورة، مما قد يؤثر على النظام. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يسمح تجاوز سعة المخزن المؤقت المستند إلى المكدس في Windows COM لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يسمح ضعف المصادقة في خدمة Windows App Readiness لمهاجم مصرح له بإجراء تلاعب محلي، مما قد يمكنه من التأثير على النظام.

يوجد خطأ من نوع buffer over-read في Servicing Stack Updates، مما يسمح لمهاجم مصرح له بالكشف محلياً عن معلومات حساسة والتأثير على النظام. يحدث الـ buffer over-read عندما يقرأ البرنامج بيانات من المخزن المؤقت أكثر مما هو مخصص له، مما قد يؤدي إلى الوصول إلى مواقع ذاكرة مجاورة.