Dongjun Kim

توجد حالة سباق من نوع "وقت التحقق إلى وقت الاستخدام" (toctou) في Windows Redirected Drive Buffering. يحدث هذا عندما يتحقق البرنامج من حالة مورد ما قبل استخدامه، ولكن تتغير الحالة بين عملية التحقق والاستخدام. يمكن للمهاجم المصرح له استغلال ذلك للكشف عن معلومات محلياً.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows LUAFV، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى heap هو حالة يقوم فيها البرنامج بكتابة بيانات في ذاكرة heap أكثر مما يمكن للمخزن استيعابه، مما قد يؤدي إلى تلف الذاكرة.

تسمح مشكلة use-after-free في vhdmp.sys للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في برنامج تشغيل نظام ملفات تنسيق القرص العام لنظام ويندوز (UDFS). تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

تسمح ثغرة القراءة خارج الحدود في نواة ويندوز (Windows Kernel) للمهاجم المصرح له برفع الامتيازات محلياً، مما قد يؤدي إلى اختراق النظام بالكامل.

تسمح حالة use-after-free في Windows PrintWorkflowUserSvc لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في برنامج تشغيل نظام ملفات تنسيق القرص العام لنظام ويندوز (UDFS). تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة.

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

تسمح مشكلة use after free في Windows SMB Client لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تنفيذ رمز عشوائي أو رفع الامتيازات.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows SMB Client، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

تحدث حالة سباق (race condition) في برنامج تشغيل Windows Fast FAT بسبب المزامنة غير الصحيحة عند استخدام مورد مشترك. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام.

توجد مشكلة في الكشف عن المعلومات عندما يقوم نواة ويندوز (Windows kernel) بتهيئة الكائنات في الذاكرة بشكل غير صحيح. يمكن للمهاجم المصرح له استغلال ذلك عن طريق تشغيل تطبيق مصمم خصيصاً للحصول على معلومات حساسة، مما قد يؤدي إلى مزيد من اختراق النظام.

تسمح ثغرة القراءة خارج الحدود في برنامج تشغيل Windows Cloud Files Mini Filter Driver لمهاجم مصرح له برفع الامتيازات محليًا. تتيح هذه المشكلة للمهاجمين التأثير على النظام من خلال الحصول على مستويات وصول أعلى من المسموح بها.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Redirected Drive Buffering. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الـ heap أكثر مما يمكنه استيعابه.

تسمح حالة use-after-free في برنامج تشغيل Windows Projected File System Filter لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.

توجد حالة use-after-free في نظام ملفات Windows exFAT. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس في Windows Projected File System. تسمح هذه المشكلة للمهاجم المصرح له برفع امتيازاته محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه للمخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

تسمح ثغرة القراءة خارج الحدود (out-of-bounds read) في Windows Text Shaping لمهاجم عن بعد غير مصرح له بتنفيذ رمز برمجي عشوائي عبر الشبكة، مما قد يؤثر على النظام. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت (buffer) المخصص، مما قد يؤدي إلى الوصول إلى ذاكرة مقيدة.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) في برنامج تشغيل Virtual Hard Disk (VHD) Miniport. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محلياً والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.