C0Rk1

يحدث إلغاء مرجع لمؤشر غير موثوق به في نظام تشفير الملفات في ويندوز (EFS)، مما يسمح لمهاجم مصرح له بالتسبب في حالة رفض الخدمة محليًا. إلغاء مرجع المؤشر هو خطأ تقني حيث يحاول البرنامج القراءة من أو الكتابة في عنوان ذاكرة باستخدام مؤشر لا يشير إلى موقع صالح أو مقصود.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في مكتبة Microsoft Windows Codecs. تسمح هذه المشكلة لمهاجم عن بعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤدي إلى اختراق النظام المتأثر. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في Visual Studio و .NET يسمح لمهاجم غير مصرح له بتنفيذ رمز عبر الشبكة. تحدث هذه المشكلة عند تحميل مواصفات المستند من PDB (قاعدة بيانات البرنامج) التي تشير إلى كائن COFF (تنسيق ملف الكائن الشائع) يتأثر بالمهاجم. وبشكل محدد، يمكن أن تؤدي إزاحات إعادة التعيين في COFF التي يتحكم فيها المهاجم إلى كتابة خارج الحدود في المكدس داخل الدالة `DiaObjectFile::ApplyFixup()`.

يوجد خطأ في القراءة خارج الحدود (out-of-bounds read) في برنامج تشغيل USB Hub لنظام Windows. يسمح هذا الخلل لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت (buffer) المخصص، مما قد يؤدي إلى الوصول إلى مواقع ذاكرة مجاورة.

يوجد خطأ في القراءة خارج الحدود في مكون Animation، مما قد يسمح لمهاجم عن بُعد بقراءة الذاكرة داخل صندوق الحماية (sandbox) عبر صفحة HTML مصممة خصيصاً. تحدث القراءة خارج الحدود عندما يقوم البرنامج بقراءة بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى كشف معلومات حساسة من مواقع الذاكرة المجاورة.