Byunghyun Kang

يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows DHCP Client. تسمح هذه المشكلة لمهاجم مصرح له برفع الامتيازات عبر شبكة مجاورة. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

توجد ثغرة من نوع use after free في Windows eSCL Scanner تسمح لمهاجم عن بُعد غير مصرح له بتنفيذ رمز برمجي عشوائي عبر الشبكة، مما قد يؤدي إلى تضرر النظام المصاب. الـ use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Camera Frame Server Monitor. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Universal Plug and Play (UPnP) Device Host. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

توجد حالة use-after-free في خدمة سياسة تشخيص ويندوز (Windows Diagnostic Policy Service). يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

تسمح مشكلة use after free في Windows Camera Frame Server Monitor لمهاجم غير مصرح له برفع الامتيازات عبر شبكة مجاورة. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Universal Print Management Service (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة تضارب في Universal Print Management Service، حيث يتيح التنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير ملائم لمهاجم مخول رفع الامتيازات محليًّا. تعد هذه ثغرة أمنية تتعلق برفع الامتيازات وقد تؤثر على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

A Denial of Service (DoS) issue allows local attackers to cause a Windows blue screen error.

The issue is related to improper privilege management, allowing local attackers to escalate privileges, execute arbitrary code, or cause a Denial of Service (DoS).

The issue is related to improper privilege management, allowing local attackers to escalate privileges and execute arbitrary code.

A Denial of Service (DoS) issue allows local attackers to cause a Windows blue screen error.

The issue is related to improper privilege management, allowing local attackers to escalate privileges and execute arbitrary code.

The issue is related to improper privilege management, allowing local attackers to escalate privileges and execute arbitrary code. This can be exploited by attackers to gain elevated access and perform malicious actions.

The issue is related to improper privilege management, allowing local attackers to escalate privileges and execute arbitrary code. This can be exploited by local attackers.

A Denial of Service (DoS) issue allows local attackers to cause a Windows blue screen error.

The issue allows local attackers to cause a Windows blue screen error and Denial of Service (DoS) due to an Out-of-Bounds Write vulnerability.

A Denial of Service (DoS) issue allows local attackers to cause a Windows blue screen error.

The issue allows local attackers to cause a Windows blue screen error and Denial of Service (DoS) due to an Out-of-Bounds Write vulnerability.

The issue allows local attackers to cause a Windows blue screen error and Denial of Service (DoS) due to an Out-of-Bounds Write vulnerability.

The issue is related to an out of bounds read vulnerability in the affected applications. This could allow an attacker to cause a Blue Screen of Death (BSOD) crash of the underlying Windows kernel. The vulnerability is associated with reading beyond the boundaries of memory, which may lead to a denial of service.