Benjamin Rodes

يسمح استخدام خوارزمية تشفير مكسورة أو خطيرة لمهاجم غير مصرح له بالكشف عن معلومات حساسة عبر الشبكة والتأثير على النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Win32K (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في Windows Win32K - ICOMP، مما يسمح لمهاجم مخول برفع امتيازاته محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتمثل المشكلة في قراءة خارج النطاق المسموح به في برنامج تشغيل الفيديو عبر USB في Windows، مما يسمح لمهاجم مخول بتصعيد الصلاحيات من خلال هجوم مادي.

تتمثل المشكلة في قراءة خارج النطاق المسموح به في برنامج تشغيل Windows USB Video، مما يسمح لمهاجم مخول برفع مستوى امتيازاته من خلال هجوم مادي.

تتعلق المشكلة بارتفاع مستوى الامتيازات في Windows Digital Media، وهو ما يمكن استغلاله للسماح للمهاجم برفع مستوى امتيازاته. وتتضمن المشكلة قراءة الذاكرة خارج النطاق المسموح به.

المشكلة هي ثغرة أمنية تتعلق برفع مستوى الامتيازات تتيح للمهاجمين التأثير على النظام. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من الحصول على وصول أو سيطرة أكبر على النظام، ولكن لم يتم تقديم تفاصيل محددة حول الثغرة الأمنية، مثل العدد التقديري للأجهزة التي قد تكون متأثرة أو الحوادث الفعلية.

المشكلة هي ثغرة أمنية تتعلق برفع مستوى الامتيازات تسمح للمهاجمين بالتأثير على النظام. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من الحصول على وصول أو سيطرة أكبر على النظام، ولكن لم يتم تقديم تفاصيل محددة حول طريقة الاستغلال أو الجوانب التقنية.

The issue is related to the use of memory after it has been freed, which can allow an attacker to elevate their privileges. This can affect the system, potentially leading to unauthorized access or control.

The issue is related to the use of memory after it has been freed, which can be exploited to elevate privileges. This can allow an attacker to affect the system. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited.

The issue is related to insecure privilege management in the Windows Resilient File System, which can be exploited to elevate privileges. This allows an attacker to affect the system. No information is provided about the estimated number of potentially affected devices or real-world incidents.