B2Ahex

يسمح تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» في Windows Hyper-V لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. كما يمكن أن تسمح هذه المشكلة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية تعسفية والتأثير على النظام.

يوجد تجاوز سعة المخزن المؤقت القائم على الكومة في مكون الذاكرة الديناميكية لـ Windows Hyper-V. تتيح هذه المشكلة لمهاجم مخول تنفيذ تعليمات برمجية عشوائية محليًا، مما قد يؤدي إلى تصعيد الامتيازات على المضيف ويؤثر على جميع الأجهزة الافتراضية الضيفة. تشير بعض التقارير أيضًا إلى أن المهاجمين عن بُعد قد يتمكنون من تنفيذ تعليمات برمجية عشوائية والتأثير على النظام.

قد يؤدي خلل في التحقق من صحة المدخلات في Windows Hyper-V إلى تمكين مهاجم محلي من تنفيذ تعليمات برمجية. تتيح هذه المشكلة للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية واختراق النظام.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في Windows Hyper-V. تتيح هذه المشكلة لمهاجم محلي مصرح له تنفيذ تعليمات برمجية. كما قد تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام.

توجد ثغرة أمنية تسمح لمهاجم محلي برفع مستوى امتيازاته. ويرجع ذلك إلى حالة تضارب تحدث أثناء التنفيذ المتزامن عند الوصول إلى مورد مشترك مع تزامن غير مناسب.

يوجد عيب ناتج عن التنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير ملائم، مما يؤدي إلى حدوث حالة تنافس في نواة النظام الرسومية. وهذا يسمح لمهاجم محلي برفع مستوى امتيازاته.

يوجد في مكون الرسومات من Microsoft تنفيذ متزامن يستخدم موردًا مشتركًا مع تزامن غير مناسب، وهو ما يُعرف باسم «حالة التنافس» («race condition»). وهذا يسمح لمهاجم مصرح له برفع مستوى الامتيازات محليًّا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Kernel Gráfico (الإصدارات المتأثرة غير محددة) الوصف: توجد حالة تضارب بسبب التزامن غير السليم عند استخدام مورد مشترك أثناء التنفيذ المتزامن. وهذا يسمح لمهاجم محلي برفع مستوى امتيازاته. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Kernel Gráfico (الإصدارات المتأثرة غير محددة) الوصف: توجد حالة تضارب بسبب التنفيذ المتزامن الذي يستخدم موردًا مشتركًا مع تزامن غير ملائم. وهذا يسمح لمهاجم مصرح له بتنفيذ تعليمات برمجية محليًّا. كما تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتنفيذ تعليمات برمجية تعسفية والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Win32K - GRFX (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالتنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير ملائم، وتحديدًا حالة التنافس في Windows Win32K - GRFX. وهذا يسمح لمهاجم مصرح له بتنفيذ تعليمات برمجية محليًّا. كما تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Kernel Gráfico (الإصدارات المتأثرة غير محددة) الوصف: توجد حالة تضارب بين وقت الفحص ووقت الاستخدام (TOCTOU) في Kernel Gráfico. تسمح هذه الحالة لمهاجم محلي يتمتع بصلاحيات بتنفيذ تعليمات برمجية. كما تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows DirectX (الإصدارات المتأثرة غير محددة) الوصف: توجد حالة تضارب في Windows DirectX بسبب التنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير مناسب. وهذا يسمح لمهاجم مخول برفع امتيازاته محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Graphics Kernel (الإصدارات المتأثرة غير محددة) الوصف: يوجد عيب في Graphics Kernel حيث قد يؤدي الوصول إلى أحد الموارد باستخدام نوع غير متوافق («خلط الأنواع») إلى تمكين مهاجم مخول من تنفيذ تعليمات برمجية محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows DirectX (لم يتم تحديد الإصدارات المتأثرة) الوصف: يتيح تخصيص الموارد دون قيود أو تحكم في Windows DirectX لمهاجم مخول إحداث هجوم رفض الخدمة عبر الشبكة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

The issue is related to synchronization errors when using a shared resource in Windows Network Load Balancing (NLB), which can be exploited by a remote attacker to execute arbitrary code. This allows the attacker to affect the system.

The issue is related to insufficient input validation in the Windows Network Load Balancing (NLB) component, allowing remote attackers to execute arbitrary code by sending a specially crafted malicious packet. This can affect the system.

The issue is related to insufficient access control in the Windows Kernel, which can be exploited to bypass security restrictions and elevate privileges. This allows attackers to affect the system. No information is available on the estimated number of potentially affected devices or real-world incidents where this issue was exploited.

The issue is related to a denial-of-service vulnerability in the implementation of the Internet Key Exchange (IKE) protocol. It exists due to insufficient input validation, which can be exploited by a remote attacker to cause a denial of service.

The issue is related to insufficient access control in the Windows operating system kernel, which can be exploited to elevate privileges. This allows an attacker to affect the system. No information is provided about the estimated number of potentially affected devices or real-world incidents where this issue was exploited.

The issue is related to an elevation of privilege vulnerability in the Windows Kernel, caused by synchronization errors when using a shared resource. This could allow an attacker to elevate their privileges. The estimated number of potentially affected devices and details about real-world incidents are not provided.