Andrey Markovytch

توجد مشكلة تتعلق بعدم كفاية ضوابط الوصول في Windows Hyper-V. وهذا يسمح لمهاجم محلي يتمتع بالفعل بصلاحيات الوصول بالكشف عن المعلومات. قد تؤدي هذه المشكلة إلى اختراق المعلومات الحساسة وقد تؤثر على وظائف النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Windows Virtualization-Based Security (VBS) Enclave (الإصدارات المتأثرة غير محددة) الوصف يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في مكون Windows Virtualization-Based Security (VBS) Enclave. تتيح هذه الحالة لمهاجم محلي مصرح له الحصول على امتيازات عالية في النظام. تتضمن المشكلة ثغرة يمكن استغلالها للتأثير على أمان النظام. التوصيات لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue is related to improper input validation in the Intel(R) TDX module software, which may allow a privileged user to potentially enable escalation of privilege via local access. This could lead to a potential system compromise.

The issue is related to improper input validation in some Intel TDX module software, which may allow a privileged user to potentially enable escalation of privilege via local access. This could permit an attacker to increase their privileges.