Dark_Puzzle

توجد مشكلة use after free تسمح لمهاجم عن بُعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤدي إلى اختراق النظام. use after free هو خلل في فساد الذاكرة حيث يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

تسمح ثغرة القراءة خارج الحدود لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً، مما قد يؤثر على النظام.

توجد مشكلة use after free تسمح لمهاجم عن بُعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤدي إلى اختراق النظام. use after free هو خلل في فساد الذاكرة حيث يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

توجد مشكلة use after free تسمح لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

A use after free issue exists that allows an unauthorized remote attacker to execute arbitrary code over a network, potentially compromising the affected system. Use after free is a memory corruption flaw that occurs when an application continues to use a pointer after it has been freed.

تحدث حالة تنافس في برنامج تشغيل مرشح Applocker (applockerfltr.sys) بسبب التنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير سليم. وهذا يسمح لمهاجم مخول برفع مستوى الامتيازات محليًّا. حالة التنافس هي حالة يعتمد فيها السلوك الجوهري للنظام على تسلسل أو توقيت أحداث أخرى لا يمكن التحكم فيها.

يوجد عيب في «عدادات الأداء» (Performance Counters) في نظام Windows يتعلق بإلغاء مرجعية المؤشر. قد يؤدي الاستغلال الناجح لهذا العيب إلى تمكين المهاجم من الحصول على امتيازات مرتفعة. تتضمن المشكلة إلغاء مرجعية مؤشر فارغ، مما قد يسمح لمهاجم محلي برفع مستوى امتيازاته. لا يتوفر تقدير تقريبي لعدد الأجهزة التي قد تكون متأثرة على مستوى العالم. لم يتم الإبلاغ عن أي حوادث فعلية. تؤثر هذه الثغرة الأمنية على مكون «عدادات الأداء» في نظام التشغيل.

توجد حالة استخدام بعد التحرير في برنامج تشغيل الوظيفة المساعدة لـ Windows الخاص بـ WinSock، وتحديدًا في الملف `afd.sys`. تسمح هذه المشكلة لمهاجم مخول برفع امتيازاته محليًّا. ترتبط هذه الثغرة الأمنية بإدارة الذاكرة وتحدث عند الوصول إلى الذاكرة بعد تحريرها. قد يؤدي استغلال هذه المشكلة إلى تمكين المهاجم من التأثير على النظام. تشير الأبحاث إلى أن الثغرة الأمنية تم اكتشافها من خلال استغلال آليات إنهاء عمليات الإدخال/الإخراج (I/O) الداخلية في نظام Windows.