Divya Sundar

يسمح فقدان المصادقة لوظيفة حرجة لمهاجم مصرح له برفع الامتيازات محليًا على النظام.

يسمح تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Kerberos لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة الكومة أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة.

توجد مشكلة في تجاوز المسار المطلق في مكون Microsoft Windows Search. تسمح هذه الثغرة للمهاجم المصرح له برفع الامتيازات محليًا على النظام.

توجد حالة سباق من نوع "وقت التحقق إلى وقت الاستخدام" (toctou) في برنامج تشغيل Windows Cloud Files Mini Filter. يحدث هذا عندما يتحقق النظام من شرط معين (مثل بيانات اعتماد الأمان) ثم يستخدم نتيجة ذلك التحقق، ولكن يتغير الشرط بين وقت التحقق ووقت الاستخدام. يمكن للمهاجم المصرح له استغلال ذلك لرفع الامتيازات محليًا.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في برنامج تشغيل نظام ملفات السجل المشترك في ويندوز (Windows Common Log File System Driver). تسمح هذه الثغرة للمهاجم المصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) في برنامج تشغيل Virtual Hard Disk (VHD) Miniport. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محلياً والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

توجد حالة use-after-free تسمح للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد مشكلة use after free في Windows Installer. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تنفيذ رمز عشوائي أو رفع الامتيازات.

توجد حالة use-after-free في Windows Installer، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح حالة use-after-free في خدمة Quality Windows Audio/Video Experience (QWAVE) للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يسمح تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows OLE لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.