Angelboy

تحدث مشكلة «خلط الأنواع» عند الوصول إلى أحد الموارد باستخدام نوع غير متوافق. وهذا يتيح لمهاجم مخول رفع مستوى الامتيازات محليًّا.

تسمح ثغرة ”الاستخدام بعد التحرير“ (use after free) في برنامج تشغيل المرشح الخفيف لـ Windows WFP NDIS (wfplwfs.sys) لمهاجم مخول برفع مستوى الامتيازات محليًا. وتعد ثغرة ”الاستخدام بعد التحرير“ عيبًا في الذاكرة يحدث عندما يستمر أحد التطبيقات في استخدام مؤشر بعد تحريره.

تحدث حالة تنافس بسبب عدم التزامن الصحيح عند استخدام مورد مشترك. وهذا يسمح لمهاجم مخول برفع مستوى الامتيازات محليًّا على النظام.

تسمح مشكلة «الاستخدام بعد التحرير» (use after free) في برنامج تشغيل الوظائف المساعدة لـ Windows الخاص بـ WinSock لمهاجم مخول برفع مستوى الامتيازات محليًّا. وتُعد مشكلة «الاستخدام بعد التحرير» عيبًا في تلف الذاكرة يحدث عندما يستمر أحد التطبيقات في استخدام مؤشر بعد تحريره.

تسمح مشكلة «الاستخدام بعد التحرير» (use after free) في برنامج تشغيل الوظائف المساعدة لـ Windows الخاص بـ WinSock لمهاجم مخول برفع مستوى الامتيازات محليًّا. وتُعد مشكلة «الاستخدام بعد التحرير» عيبًا في تلف الذاكرة يحدث عندما يستمر أحد التطبيقات في استخدام مؤشر بعد تحريره.

تسمح مشكلة «الاستخدام بعد التحرير» (use after free) في برنامج تشغيل الوظائف المساعدة لـ Windows الخاص بـ WinSock لمهاجم مخول برفع مستوى الامتيازات محليًّا. وتُعرف مشكلة «الاستخدام بعد التحرير» بأنها حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة.

تحدث حالة تنافس بسبب عدم التزامن الصحيح عند استخدام مورد مشترك في برنامج تشغيل الوظائف المساعدة لـ Windows لـ WinSock. وهذا يسمح لمهاجم مخول برفع مستوى الامتيازات محليًا. حالة التنافس هي حالة يعتمد فيها السلوك الجوهري للنظام على تسلسل أو توقيت أحداث أخرى لا يمكن التحكم فيها.

تحدث حالة تنافس في مكدس Windows TCP/IP، وتحديدًا داخل برنامج تشغيل الترجمة `tdx.sys`. تعد هذه المشكلة ثغرة من نوع «وقت الفحص إلى وقت الاستخدام» (TOCTOU)، حيث يؤدي التنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير صحيح إلى تمكين مهاجم مخول يتمتع بوصول محلي من رفع امتيازاته إلى مستوى النواة.

تسمح مشكلة «الاستخدام بعد التحرير» (use after free) في برنامج تشغيل الترجمة TDI في Windows (tdx.sys) لمهاجم مخول برفع مستوى الامتيازات محليًّا. وتُعد مشكلة «الاستخدام بعد التحرير» عيبًا في تلف الذاكرة يحدث عندما يستمر أحد التطبيقات في استخدام مؤشر بعد تحريره.

يوجد عيب في برنامج تشغيل الوظائف المساعدة لـ Windows الخاص بـ WinSock قد يسمح لمهاجم بالحصول على وصول بمستوى أعلى إلى النظام. ترجع هذه المشكلة إلى إزالة الإشارة إلى مؤشر فارغ. قد يؤدي استغلال هذه المشكلة إلى تمكين المهاجم من رفع مستوى الامتيازات محليًّا.

توجد مشكلة تتعلق بعدم صحة آلية التحكم في الوصول في برنامج تشغيل الوظائف المساعدة لـ Windows الخاص بـ WinSock. وقد يؤدي استغلال هذه الثغرة إلى تمكين مهاجم مخول من رفع مستوى امتيازاته محليًّا. وترتبط هذه المشكلة بنواقص في آليات التحكم في الوصول داخل برنامج التشغيل.

قد تسمح مشكلة في التحكم في الوصول في برنامج تشغيل الوظائف المساعدة لـ Windows الخاص بـ WinSock لمهاجم محلي بالحصول على امتيازات أعلى في النظام. تعد هذه مشكلة تتعلق برفع مستوى الامتيازات وقد تؤثر على النظام.

توجد مشكلة تتعلق بخلط الأنواع في برنامج تشغيل الوظائف المساعدة لـ WinSock في نظام Windows. وهذا يسمح لمهاجم محلي مصرح له بالحصول على امتيازات عالية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة برنامج تشغيل الوظائف المساعدة لـ WinSock في نظام Windows (الإصدارات المتأثرة غير محددة) الوصف توجد حالة تنافس من نوع «وقت التحقق، وقت الاستخدام» (TOCTOU) في برنامج تشغيل الوظائف المساعدة لـ WinSock في نظام Windows. تسمح هذه الحالة لمهاجم محلي مصرح له برفع مستوى امتيازاته. تنشأ المشكلة من فترة زمنية يتم خلالها إجراء عملية التحقق وتغير الحالة قبل تنفيذ العملية، مما قد يؤدي إلى عواقب غير مقصودة. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Hyper-V (الإصدارات المتأثرة غير محددة) الوصف: يوجد خلل في التحكم في الوصول في Windows Hyper-V قد يسمح لمهاجم محلي مصرح له برفع مستوى امتيازاته. وقد يؤثر ذلك على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: برنامج تشغيل الوظائف المساعدة لـ Windows الخاص بـ WinSock (الإصدارات المتأثرة غير محددة) الوصف: يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في برنامج تشغيل الوظائف المساعدة لـ Windows الخاص بـ WinSock. تتيح هذه المشكلة لمهاجم معتمد محليًا رفع مستوى امتيازاته. تتيح هذه الثغرة الأمنية للمهاجمين التأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows (الإصدارات المتأثرة غير محددة) الوصف: توجد حالة تضارب بين وقت الفحص ووقت الاستخدام (TOCTOU) في مكدس TCP/IP في نظام Windows. تتيح هذه الحالة لمهاجم محلي مصرح له رفع مستوى امتيازاته. تسمح هذه المشكلة للمهاجمين بالتأثير على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: برنامج تشغيل النقل MBT في نظام Windows (الإصدارات المتأثرة غير محددة) الوصف: يوجد إشارة مؤشر غير موثوقة في برنامج تشغيل النقل MBT في نظام Windows. تتيح هذه الثغرة لمهاجم مخول رفع مستوى الامتيازات محليًّا. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: برنامج تشغيل الوظائف المساعدة لـ WinSock في نظام Windows (لم يتم تحديد الإصدارات المتأثرة) الوصف: توجد ثغرة أمنية تتعلق بـ «الاستخدام بعد التحرير» في برنامج تشغيل الوظائف المساعدة لـ WinSock في نظام Windows، مما قد يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: برنامج تشغيل الوظائف المساعدة لـ WinSock في نظام Windows (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في برنامج تشغيل الوظائف المساعدة لـ WinSock في نظام Windows، والتي قد تسمح لمهاجم معتمد برفع امتيازاته محليًّا. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.