Do Young Park

يحدث خطأ في القراءة خارج الحدود في خدمة Windows WLAN، مما يسمح لمهاجم غير مصرح له يتواجد على شبكة مجاورة بالتسبب في حالة رفض الخدمة، مما يؤثر على توفر النظام.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Management Instrumentation، مما يسمح لمهاجم غير مصرح له بتنفيذ رمز عشوائي محليًا أو عن بُعد، مما قد يؤثر على النظام بأكمله. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

يسمح استخدام مورد غير مهيأ في Windows Installer لمهاجم غير مصرح له بالكشف عن معلومات حساسة عبر الشبكة، مما قد يؤثر على النظام.

يسمح حدوث تجاوز سعةจำนวน صحيح (Integer overflow) أو التفاف (wraparound) في إدارة الألوان من Microsoft (Microsoft Color Management) لمهاجم غير مصرح له بتنفيذ رمز برمجى عبر الشبكة. تتيح هذه الثغرة تنفيذ رمز عن بُعد دون الحاجة إلى تسجيل الدخول.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows AppX Package Manager. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

تمت معالجة مشكلة use-after-free، والتي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، من خلال تحسين إدارة الذاكرة. قد يؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع في العملية.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في خدمة Windows Client-Side Caching (CSC) لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في ذاكرة heap أكثر مما يمكن للمخزن استيعابه، مما قد يؤدي إلى تلف الذاكرة.

قد تؤدي معالجة محتوى ويب مصمم بشكل ضار إلى تعطل غير متوقع لمتصفح Safari بسبب التعامل غير السليم مع الذاكرة. تتضمن هذه المشكلة تلفًا في الذاكرة أثناء معالجة محتوى الويب عبر أنظمة تشغيل Apple المتعددة.