Dan Reynolds

يسمح التفويض غير الصحيح في Windows Hello للمهاجم المصرح له بتجاوز ميزة أمنية محليًا.

تسمح مشكلة use-after-free في آلية Advanced Local Procedure Call (ALPC) للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تتمثل الثغرة في قراءة خارج النطاق، مما يسمح لمهاجم مصرح له بالكشف عن المعلومات محليًّا.

تسمح مشكلة القراءة الزائدة للمخزن المؤقت في Windows Storage Management Provider لمهاجم مصرح له بالكشف عن المعلومات محليًّا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: برنامج تشغيل نظام ملفات السجل المشترك لـ Windows (Common Log File System Driver) في الإصدارات السابقة للإصدار الذي تم تصحيحه الوصف: تتعلق المشكلة بثغرة «الاستخدام بعد التحرير» (use-after-free) في برنامج تشغيل نظام ملفات السجل المشترك لـ Windows، والتي تسمح لمهاجم محلي معتمد برفع مستوى امتيازاته. قد يؤثر ذلك على أمن النظام. التوصيات: بالنسبة لنظامي التشغيل Windows 10 و11، قم بتطبيق التصحيح KB5058411. بالنسبة لنظام التشغيل Windows Server، قم بتطبيق التصحيح KB5058405. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى برنامج تشغيل نظام ملفات السجل المشترك لـ Windows حتى يتم تطبيق التصحيح.

Name of the Vulnerable Software and Affected Versions: Windows Routing and Remote Access Service (RRAS) (affected versions not specified) Description: The issue is related to a buffer overflow in dynamic memory, which can be exploited to execute arbitrary code. This allows remote attackers to affect the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Windows Routing and Remote Access Service (RRAS) (affected versions not specified) Description: The vulnerability in Windows Routing and Remote Access Service (RRAS) is related to a buffer overflow in dynamic memory. This issue can be exploited by a remote attacker to execute arbitrary code. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to an elevation-of-privilege vulnerability in the Windows Resilient File System (ReFS). It is caused by a buffer overflow in memory, allowing an attacker to potentially gain elevated privileges. This vulnerability can be exploited to affect the system.