Anemone

يحدث نقص في تدفقจำนวน صحيح (wrap or wraparound) في Windows Update Stack. يسمح هذا الخلل لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. نقص تدفق العدد الصحيح هو حالة تؤدي فيها عملية الطرح إلى قيمة أصغر من الحد الأدنى للقيمة التي يمكن تمثيلها لنوع البيانات، مما يتسبب في التفافها إلى رقم موجب كبير جداً.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في Windows Camera Frame Server Monitor. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت مخصص في الـ heap أكثر مما يمكنه استيعابه.

يؤدي تحرير مؤشر أو مرجع غير صالح في Windows iSCSI إلى السماح لمهاجم غير مصرح له بتنفيذ رمز برمجى عبر الشبكة. تتيح هذه الثغرة تنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى تسجيل الدخول.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows DHCP Client. تسمح هذه المشكلة لمهاجم مصرح له برفع الامتيازات عبر شبكة مجاورة. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Management Instrumentation، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو مشكلة فساد في الذاكرة تحدث عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

تحدث عملية كتابة خارج الحدود (out-of-bounds write) في نواة ويندوز (Windows Kernel)، مما يسمح لمهاجم مصرح له برفع الامتيازات محلياً والتأثير على النظام. الكتابة خارج الحدود هي حالة يقوم فيها البرنامج بكتابة بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى تلف الذاكرة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows AppX Package Manager. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Storage لمهاجم غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤثر على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس في Software Protection Platform، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يسمح حدوث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Message Queuing لمهاجم غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤثر على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

تسمح مشكلة double free في Windows Message Queuing لمهاجم غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤثر على النظام. يحدث الـ double free عندما يحاول البرنامج تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة.

تسمح مشكلة double free في Windows Message Queuing لمهاجم غير مصرح له بتنفيذ رمز عبر الشبكة. يحدث الـ double free عندما يحاول التطبيق تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة.

توجد مشكلة use after free في Windows Update Delivery Optimization. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تنفيذ رمز عشوائي أو رفع الامتيازات.

تسمح مشكلة use after free في خدمة Windows Update Service لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في Windows DHCP Server، مما يسمح لمهاجم مصرح له بتنفيذ رمز برمجي عبر الشبكة والتأثير على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

توجد مشكلة use after free في Windows DHCP Client. يسمح هذا لمهاجم غير مصرح له على شبكة مجاورة بتنفيذ رمز عشوائي والتأثير على النظام. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في برنامج تشغيل إدارة أقسام ويندوز (Windows Partition Management Driver). تسمح هذه المشكلة لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في برنامج تشغيل Windows Volume Manager Extension. تسمح هذه المشكلة لمهاجم عن بعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

تحدث حالة سباق نتيجة لمزامنة غير صحيحة عند استخدام مورد مشترك. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام.

تسمح ظاهرة تجاوز الحد الأقصى للأعداد الصحيحة في العديد من ميزات الخادم لمستخدم قاعدة البيانات غير المتمتع بامتيازات بإجبار الخادم على تخصيص مساحة أقل من المطلوب والكتابة خارج النطاق المسموح به. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية بصفة مستخدم نظام التشغيل الذي يقوم بتشغيل قاعدة البيانات. في التطبيقات التي تمرر مدخلات مستخدمين بحجم يصل إلى غيغابايت إلى وظائف قاعدة البيانات ذات الصلة، قد يتسبب مزود المدخلات في حدوث خطأ في التجزئة، وهو خطأ يحدث عندما يحاول البرنامج الوصول إلى موقع في الذاكرة لا يُسمح له بالوصول إليه.