Daejin Lee

Null pointer dereference in Microsoft Defender allows an unauthorized attacker to execute code over a network.

تسمح ثغرة القراءة خارج الحدود في Windows HTTP.sys للمهاجم المصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى الوصول إلى ذاكرة يجب أن تكون مقيدة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows DHCP Server، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

تسمح ثغرة القراءة خارج الحدود في برنامج تشغيل نظام ملفات تنسيق القرص العام في ويندوز (UDFS) للمهاجم المصرح له بالكشف عن معلومات حساسة محليًا.

تسمح مشكلة في Windows Kernel تتعلق بتحرير مؤشر أو مرجع غير صالح لمهاجم مصرح له برفع الامتيازات محليًا. يتيح هذا الرفع في الامتيازات للمهاجمين التأثير على النظام.

يمكن للمهاجم المصرح له الكشف عن معلومات محليًا بسبب استخدام مورد غير مهيأ ضمن مكونات Windows Print Spooler.

يؤدي فقدان المصادقة لوظيفة حرجة في خدمة Windows Health and Optimized Experiences إلى السماح لمهاجم مصرح له برفع الامتيازات محلياً إلى مستوى SYSTEM. يمكن للكود ذو الامتيازات المنخفضة الذي يمتلك صلاحية الوصول إلى سير عمل تشخيص Windows إطلاق حدث Event Tracing for Windows (ETW) موثوق يحتوي على مسار وحدة Lua يتحكم فيه المهاجم. يمكن لخدمة `whesvc` بعد ذلك تنفيذ تلك الوحدة من خلال WinDiag دون التحقق بشكل صحيح من المنتج أو تقييد موقع الوحدة.

تسمح ثغرة القراءة خارج الحدود (out-of-bounds read) في نواة ويندوز (Windows Kernel) لمهاجم مصرح له بالكشف عن معلومات محليًا. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت (buffer) المحدد، مما قد يؤدي إلى كشف محتويات حساسة من الذاكرة.

The issue is related to a buffer overflow in memory, which can be exploited to elevate privileges. This allows an attacker to affect the system. There is no information provided about the estimated number of potentially affected devices or real-world incidents where this issue was exploited.

The issue is related to insufficient input validation in Microsoft Defender, which can be exploited by a remote attacker to cause a denial of service.

Name of the Vulnerable Software and Affected Versions: Windows Graphics Component (affected versions not specified) Description: The issue is related to errors in processing objects in memory within the Windows Graphics Component. It may allow an attacker to disclose protected information. The vulnerability can be exploited to obtain sensitive information and affect the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to incorrect handling of objects in memory, which can be exploited by running a specially crafted application, allowing an attacker to elevate their privileges. This can affect the system.

The issue allows remote attackers to execute arbitrary code via a crafted packet. This is related to "Improper Indexing" and triggers an out-of-bounds read in the lazy bdecode function.