Aobo Wang

تسمح ثغرة traversal للمسار النسبي لمهاجم غير مصرح له بالكشف عن معلومات حساسة عبر الشبكة، مما قد يؤثر على النظام. Path traversal هي طريقة يستخدم فيها المهاجم أحرفًا خاصة للوصول إلى ملفات ومجلدات خارج المجلد المخصص.

يسمح استهلاك الموارد غير المنضبط في بروتوكول نفق المقابس الآمن (SSTP) لمهاجم غير مصرح له بالتسبب في حالة حجب الخدمة عبر الشبكة، مما يؤثر على توفر النظام.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Winlogon، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

تسمح ثغرة القراءة خارج الحدود في Windows NTFS للمهاجم المصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى اختراق النظام بالكامل.

يسمح الإدارة غير السليمة للصلاحيات لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً، مما قد يؤثر على النظام.

تسمح عملية إلغاء تسلسل البيانات غير الموثوقة في Windows DNS لمهاجم غير مصرح له بتنفيذ رمز برمجي عشوائي عبر الشبكة، مما قد يؤثر على النظام.

تسمح مشكلة في Windows HTTP.sys لمهاجم مصرح له بالكشف محليًا عن معلومات نظام حساسة لنطاق تحكم غير مصرح به.

تسمح مشكلة تجاوز المسار النسبي لمهاجم مصرح له بالكشف عن معلومات حساسة عبر الشبكة، مما قد يؤثر على النظام. تجاوز المسار (Path traversal) هو وسيلة يستخدم فيها المهاجم أحرفًا خاصة للوصول إلى ملفات ومجلدات خارج المجلد المخصص.

يسمح إلغاء مرجع المؤشر الفارغ (null pointer dereference) في Windows NTFS لمهاجم غير مصرح له بتنفيذ رمز عشوائي محلياً وعن بُعد، مما قد يؤثر على النظام. يحدث إلغاء مرجع المؤشر الفارغ عندما يحاول برنامج القراءة من أو الكتابة في عنوان ذاكرة يكون NULL، مما يؤدي غالباً إلى تعطل النظام أو السماح بتنفيذ الرموز.

تسمح حالة use-after-free في خدمة Remote Desktop Gateway Service لمهاجم مصرح له برفع الامتيازات عبر الشبكة. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تحدث مشكلة كتابة خارج الحدود بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف PDF مصمم بشكل خبيث إلى فساد الذاكرة، وهو ما يحدث عندما يقوم برنامج بكتابة بيانات خارج حدود مخزن ذاكرة مؤقت مخصص مسبقاً.

يسمح تجاوز سعة المخزن المؤقت المستند إلى المكدس في خدمة Windows Client-Side Caching (CSC) لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في Windows SMB Client، مما يسمح لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في Windows Error Reporting، مما يسمح لمهاجم عن بُعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Winlogon، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في heap أكثر مما يمكنه استيعابه.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في Windows TCP/IP للمهاجم المصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في وحدة خدمة Windows MIDI. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في برنامج تشغيل النقل متعدد البث الموثوق (RMCAST)، مما يسمح لمهاجم غير مصرح له بتنفيذ رمز برمجي عشوائي عبر شبكة مجاورة والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الـ heap أكثر مما يمكنه استيعابه.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في نواة ويندوز (Windows Kernel)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في نواة ويندوز (Windows Kernel)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.