Bad_Jubies

توجد حالة سباق من نوع "وقت التحقق إلى وقت الاستخدام" (toctou) في نظام ملفات Windows NTFS. يحدث هذا عندما يتحقق البرنامج من حالة مورد ما (مثل ملف) قبل استخدامه، ولكن تتغير الحالة بين عملية التحقق والاستخدام. تسمح هذه الثغرة للمهاجم المصرح له بإجراء تلاعب محلي، مما قد يؤثر على سلامة النظام.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Image Acquisition، مما يسمح لمهاجم غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في برنامج تشغيل Windows Bind Filter. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.