Alexander Hagenah

تسمح مشكلة use after free في Windows Autopilot لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تنفيذ رمز عشوائي أو رفع الامتيازات.

يؤدي فقدان المصادقة لوظيفة حرجة في خدمة Windows Health and Optimized Experiences إلى السماح لمهاجم مصرح له برفع الامتيازات محلياً إلى مستوى SYSTEM. يمكن للكود ذو الامتيازات المنخفضة الذي يمتلك صلاحية الوصول إلى سير عمل تشخيص Windows إطلاق حدث Event Tracing for Windows (ETW) موثوق يحتوي على مسار وحدة Lua يتحكم فيه المهاجم. يمكن لخدمة `whesvc` بعد ذلك تنفيذ تلك الوحدة من خلال WinDiag دون التحقق بشكل صحيح من المنتج أو تقييد موقع الوحدة.

Name of the Vulnerable Software and Affected Versions: BitDefender Engine versions 1.6.1 and earlier Description: The issue allows remote attackers to bypass virus scanning by including begin and end commands in the body of an e-mail, which is treated as a uuencoded attachment, causing the scan to stop afterwards. Recommendations: For BitDefender Engine versions 1.6.1 and earlier, update to a version later than 1.6.1 to resolve the issue.