Dongjun Lee

توجد مشكلة use-after-free في واجهة مستخدم اعتماديات ويندوز (Windows Credential User Interface). يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يسمح حل الارتباط غير السليم قبل الوصول إلى الملف، والمعروف باسم link following، للمهاجم المصرح له برفع الامتيازات محليًا على النظام.

تسمح مشكلة use after free في Windows Remote Assistance للمهاجم المصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة heap أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة. في هذه الحالة، يمكن للمهاجم المصرح له استغلال هذه المشكلة لرفع الامتيازات محليًا على النظام.

يسمح تضمين وظائف من نطاق تحكم غير موثوق به في خدمة Windows COM+ Event System Service لمهاجم مصرح له برفع الامتيازات محليًا.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Remote Desktop Client، مما يسمح لمهاجم مصرح له بتنفيذ رمز عشوائي محلياً والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يقوم البرنامج بكتابة بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

توجد مشكلة use after free في Windows Backup Engine. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى اختراق النظام بالكامل.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Microsoft Account Sign-in Assistant. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت مخصص في الـ heap أكثر مما يمكنه استيعابه.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Microsoft Account Sign-in Assistant. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

توجد حالة use-after-free في Microsoft Trace Data Helper، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تنفيذ رمز عشوائي أو رفع الامتيازات.

يوجد خطأ من نوع buffer over-read في Windows Performance Counters، مما يسمح لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. يحدث الـ buffer over-read عندما يقرأ البرنامج بيانات من المخزن المؤقت أكثر مما كان مقصوداً، مما قد يؤدي إلى كشف محتويات الذاكرة المجاورة.

يسمح تجاوز سعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) للمهاجم المصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows AppX Package Manager. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يسمح استخدام مورد غير مهيأ في خدمة Microsoft ActiveX Installer لمهاجم مصرح له برفع الامتيازات محليًا.

تحدث مشكلة خلط الأنواع (type confusion) عند الوصول إلى مورد باستخدام نوع غير متوافق. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام.

تسمح مشكلة use after free في خدمة Windows Update Service لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في خدمة تحديث ويندوز (Windows Update Service). تسمح هذه الثغرة للمهاجم المصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم البرنامج بكتابة بيانات في كتلة ذاكرة الكومة أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في خدمة Windows Client-Side Caching (CSC) لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في ذاكرة heap أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة.

تسمح حالة use-after-free في Windows Smart Card للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح مشكلة use-after-free للمهاجم المصرح له برفع الامتيازات محليًا. يحدث use-after-free عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى عدم استقرار النظام أو الوصول غير المصرح به.