Artur Stetsko

يسمح تفويض غير صحيح في ASP.NET Core لمهاجم مصرح له برفع الامتيازات عبر الشبكة. لا يتم ربط اتصالات SignalR بشكل متسق بالهوية التي تم التفاوض عليها عند إنشاء الاتصال، مما يسمح للرسائل المحقونة بتنفيذ استدعاءات Hub بصفتهم الضحية.

تسمح التعقيدات الخوارزمية غير الفعالة في ASP.NET Core لمهاجم غير مصرح له بالتسبب في حالة رفض الخدمة عبر الشبكة. وبشكل محدد، تقوم عملية التحقق من صحة Minimal API بنسخ قاموس أخطاء التحقق المتزايد بشكل متكرر، مما يسمح للمجموعات التي يتحكم فيها المهاجم بتحفيز عمل معالج مركزي تربيعي بعد فصل العميل.

تسمح التعقيدات الخوارزمية غير الفعالة في .NET لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في Windows Hyper-V، وهي مشكلة في فساد الذاكرة حيث تتجاوز البيانات المخزن المؤقت المخصص في الـ heap. يسمح هذا لمهاجم مصرح له بتنفيذ رمز عشوائي محليًا أو عن بُعد، مما قد يؤدي إلى اختراق النظام بالكامل.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Hyper-V، مما يسمح لمهاجم مصرح له بتنفيذ رمز محليًا. يمكن أن تسمح هذه المشكلة أيضًا للمهاجمين عن بُعد بتنفيذ رمز عشوائي والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

يسمح تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» في Windows Hyper-V لمهاجم مخول برفع مستوى الامتيازات محليًّا. ويحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» عندما يكتب برنامج ما إلى مخزن مؤقت في ذاكرة الـ«هيوب» بيانات أكثر مما يمكن أن يستوعبه، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية أو تعطل النظام.