Cyanbamboo

تسمح ثغرة القراءة خارج الحدود لمهاجم مصرح له برفع الامتيازات محليًا، مما قد يؤثر على النظام.

يسمح تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» في Windows Hyper-V لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. كما يمكن أن تسمح هذه المشكلة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية تعسفية والتأثير على النظام.

قد يؤدي خلل في التحقق من صحة المدخلات في Windows Hyper-V إلى تمكين مهاجم محلي من تنفيذ تعليمات برمجية. تتيح هذه المشكلة للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية واختراق النظام.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في Windows Hyper-V. تتيح هذه المشكلة لمهاجم محلي مصرح له تنفيذ تعليمات برمجية. كما قد تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام.

يوجد تجاوز سعة المخزن المؤقت القائم على الكومة في مكون الذاكرة الديناميكية لـ Windows Hyper-V. تتيح هذه المشكلة لمهاجم مخول تنفيذ تعليمات برمجية عشوائية محليًا، مما قد يؤدي إلى تصعيد الامتيازات على المضيف ويؤثر على جميع الأجهزة الافتراضية الضيفة. تشير بعض التقارير أيضًا إلى أن المهاجمين عن بُعد قد يتمكنون من تنفيذ تعليمات برمجية عشوائية والتأثير على النظام.

توجد ثغرة أمنية تسمح لمهاجم محلي برفع مستوى امتيازاته. ويرجع ذلك إلى حالة تضارب تحدث أثناء التنفيذ المتزامن عند الوصول إلى مورد مشترك مع تزامن غير مناسب.

يوجد عيب ناتج عن التنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير ملائم، مما يؤدي إلى حدوث حالة تنافس في نواة النظام الرسومية. وهذا يسمح لمهاجم محلي برفع مستوى امتيازاته.

توجد ثغرة أمنية من نوع «الاستخدام بعد الإفراج» في مكون الرسومات من Microsoft، مما قد يسمح لمهاجم محلي برفع مستوى امتيازاته.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مكون الرسومات من Microsoft (الإصدارات المتأثرة غير محددة) الوصف: توجد حالة تضارب بسبب التنفيذ المتزامن الذي يستخدم موردًا مشتركًا مع تزامن غير مناسب في مكون الرسومات من Microsoft. وهذا يسمح لمهاجم مخول برفع امتيازاته محليًّا. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Win32K - GRFX (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالتنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير ملائم، وتحديدًا حالة التنافس في Windows Win32K - GRFX. وهذا يسمح لمهاجم مصرح له بتنفيذ تعليمات برمجية محليًّا. كما تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Win32K - GRFX (الإصدارات المتأثرة غير محددة) الوصف: توجد حالة تنافس بسبب التزامن غير السليم عند التعامل مع التنفيذ المتزامن باستخدام مورد مشترك داخل Windows Win32K - GRFX. وهذا يسمح لمهاجم مصرح له بتنفيذ تعليمات برمجية محليًّا. كما تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Kernel Gráfico (الإصدارات المتأثرة غير محددة) الوصف: توجد حالة تضارب بسبب التزامن غير السليم عند استخدام مورد مشترك أثناء التنفيذ المتزامن. وهذا يسمح لمهاجم محلي برفع مستوى امتيازاته. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Win32K - GRFX (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالتنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير ملائم، وتحديدًا حالة التنافس في Windows Win32K - GRFX. وهذا يسمح لمهاجم مصرح له بتنفيذ تعليمات برمجية محليًّا. كما تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Graphics Kernel (الإصدارات المتأثرة غير محددة) الوصف: يوجد عيب في Graphics Kernel حيث قد يؤدي الوصول إلى أحد الموارد باستخدام نوع غير متوافق («خلط الأنواع») إلى تمكين مهاجم مخول من تنفيذ تعليمات برمجية محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows DirectX (الإصدارات المتأثرة غير محددة) الوصف: توجد حالة تضارب في Windows DirectX بسبب التنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير مناسب. وهذا يسمح لمهاجم مخول برفع امتيازاته محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows DirectX (لم يتم تحديد الإصدارات المتأثرة) الوصف: يتيح تخصيص الموارد دون قيود أو تحكم في Windows DirectX لمهاجم مخول إحداث هجوم رفض الخدمة عبر الشبكة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.