Chen Le Qi

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Hyper-V (الإصدارات المتأثرة غير محددة) الوصف: توجد حالة تضارب بسبب التنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير مناسب. وهذا يسمح لمهاجم مخول برفع امتيازاته محليًّا. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Hyper-V (الإصدارات المتأثرة غير محددة) الوصف: يوجد خلل في التحكم في الوصول في Windows Hyper-V قد يسمح لمهاجم محلي مصرح له برفع مستوى امتيازاته. وقد يؤثر ذلك على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: برنامج تشغيل «Mini Filter» لملفات السحابة في نظام Windows (الإصدارات المتأثرة غير محددة) الوصف: يعاني برنامج تشغيل «Mini Filter» لملفات السحابة في نظام Windows من معالجة غير سليمة للأذونات أو امتيازات غير كافية، مما قد يسمح لمهاجم محلي برفع مستوى امتيازاته. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Windows 11 (الإصدارات المتأثرة غير محددة) الوصف: يسمح التشغيل المتزامن باستخدام مورد مشترك مع تزامن غير مناسب (ما يُعرف بـ «حالة التنافس») في Windows Hyper-V لمهاجم مخول برفع امتيازاته محليًّا. هذه المشكلة هي حالة «استخدام بعد التحرير» داخل المكون `vhdmp`. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Windows Hyper-V (الإصدارات المتأثرة غير محددة) الوصف: يوجد خطأ في اقتطاع الأرقام في Windows Hyper-V قد يسمح لمهاجم مصرح له برفع مستوى الامتيازات محليًّا. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

توجد مشكلة تتعلق برفع مستوى الامتيازات في ميزة تتبع الأحداث في Windows (Windows Event Tracing) بسبب إزالة الإشارة إلى مؤشرات غير موثوق بها. وهذا يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا على النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Event Tracing (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في Windows Event Tracing، مما يسمح لمهاجم مخول برفع امتيازاته محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

Name of the Vulnerable Software and Affected Versions: Windows Telephony Service (affected versions not specified) Description: The issue is related to an elevation-of-privilege vulnerability in the Windows Telephony Service, which is caused by a buffer overflow in the heap. This vulnerability can be exploited by an attacker to elevate their privileges. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.