Chanhee Park

تسمح مشكلة use-after-free في Windows Kernel للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يسمح خطأ في القراءة الزائدة للمخزن المؤقت (buffer over-read) في برنامج تشغيل فيديو USB لنظام Windows لمهاجم مصرح له برفع الامتيازات محليًا. تحدث القراءة الزائدة للمخزن المؤقت عندما يقرأ البرنامج بيانات من المخزن المؤقت أكثر مما هو مخصص له، مما قد يؤدي إلى كشف معلومات حساسة من مواقع الذاكرة المجاورة.

توجد حالة سباق بين وقت التحقق ووقت الاستخدام (toctou) في Windows Storage Spaces Controller. يسمح هذا الخلل للمهاجم المصرح له برفع الامتيازات محليًا. تحدث حالة سباق TOCTOU عندما يتحقق البرنامج من حالة مورد ما ثم يتخذ إجراءً بناءً على ذلك المورد، ولكن تتغير الحالة بين عملية التحقق والعمل.

An improper access control vulnerability in ESET Endpoint Encryption and ESET Full Disk Encryption allow attacker with standard user permissions access a device interface belonging to a privileged kernel driver and send specially crafted requests.