Azure Yang

توجد مشكلة حيث يسمح التنفيذ المتزامن باستخدام مورد مشترك مع مزامنة غير صحيحة، وهو ما يعرف باسم حالة السباق (race condition)، للمهاجم المصرح له برفع الامتيازات محليًا. تحدث حالة السباق عندما يعتمد سلوك النظام على تسلسل أو توقيت أحداث غير قابلة للتحكم.

تسمح مشكلة use-after-free في Winlogon للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تنفيذ رمز عشوائي أو الحصول على صلاحيات أعلى.

توجد حالة سباق (race condition) في خدمة سياسة تشخيص ويندوز (Windows Diagnostic Policy Service). يحدث هذا عندما يفتقر التنفيذ المتزامن باستخدام مورد مشترك إلى المزامنة المناسبة، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Winlogon، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس في Software Protection Platform، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يوجد خطأ من نوع buffer over-read في Windows Management Instrumentation، مما يسمح لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. يحدث الـ buffer over-read عندما يقرأ البرنامج بيانات من المخزن المؤقت أكثر مما كان مقصوداً، مما قد يؤدي إلى كشف محتويات الذاكرة المجاورة.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في برنامج تشغيل نظام ملفات الأجهزة المحمولة في ويندوز (Windows Portable Device File System Driver). تسمح هذه الثغرة للمهاجم المصرح له برفع الامتيازات محلياً. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم البرنامج بكتابة بيانات في كتلة ذاكرة الكومة أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Winlogon، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في heap أكثر مما يمكنه استيعابه.

تحدث مشكلة خلط الأنواع (type confusion) عند الوصول إلى مورد باستخدام نوع غير متوافق. يسمح هذا لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام.

يسمح تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» في Windows Message Queuing لمهاجم غير مصرح له موجود على شبكة مجاورة بتنفيذ تعليمات برمجية عشوائية. ويحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» عندما يكتب أحد التطبيقات بيانات إلى كتلة ذاكرة مخصصة من الـ«هيوب» تفوق سعتها، مما قد يؤدي إلى إتلاف الذاكرة المجاورة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة إدارة الوصول إلى السعة (camsvc) (الإصدارات المتأثرة غير محددة) الوصف: توجد حالة تنافس في خدمة إدارة الوصول إلى السعة (camsvc) بسبب عدم التزامن السليم أثناء التنفيذ المتزامن باستخدام مورد مشترك. وهذا يسمح لمهاجم مصرح له محليًا برفع مستوى امتيازاته. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Message Queuing (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في Windows Message Queuing قد تسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عبر الشبكة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows LDAP (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالاستهلاك غير المنضبط للموارد في Windows LDAP، مما يسمح لمهاجم غير مصرح له بحجب الخدمة عبر الشبكة. وقد يؤدي ذلك إلى هجوم لحجب الخدمة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة إدارة التخزين القائمة على معايير Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالاستهلاك غير المنضبط للموارد في خدمة إدارة التخزين القائمة على معايير Windows، مما يسمح لمهاجم غير مصرح له بحجب الخدمة عبر الشبكة. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة إدارة التخزين القائمة على معايير Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالاستهلاك غير المنضبط للموارد في خدمة إدارة التخزين القائمة على معايير Windows، مما يسمح لمهاجم غير مصرح له بحجب الخدمة عبر الشبكة. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمات التشفير في Windows (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة باستهلاك غير خاضع للرقابة للموارد في خدمات التشفير في Windows، مما يسمح لمهاجم غير مصرح له بحجب الخدمة عبر الشبكة. وقد يؤدي ذلك إلى حدوث حالة حجب الخدمة، مما يؤثر على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة إدارة التخزين القائمة على معايير Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالاستهلاك غير المنضبط للموارد، مما يسمح لمهاجم غير مصرح له بحجب الخدمة عبر الشبكة. وقد يؤثر ذلك على النظام، مما يؤدي إلى حالة حجب الخدمة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: بروتوكول الوصول الخفيف إلى الدليل (LDAP) في Windows (الإصدارات المتأثرة غير محددة) الوصف: تسمح مشكلة الاستهلاك غير المنضبط للموارد في بروتوكول الوصول الخفيف إلى الدليل (LDAP) في Windows لمهاجم غير مصرح له بالتسبب في رفض الخدمة عبر الشبكة. ترتبط هذه الثغرة الأمنية بالاستخدام غير المنضبط للموارد داخل تطبيق بروتوكول LDAP. وقد يتيح استغلال هذه الثغرة لمهاجم عن بُعد التسبب في حدوث حالة «رفض الخدمة». التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue is related to insufficient input validation in the Internet Storage Name Service (iSNS) of Windows operating systems. It allows a remote attacker to cause a denial of service.

The issue is related to incorrect code generation management in the HEVC Video Extension codec. It allows a remote attacker to execute arbitrary code using a specially crafted request.