Fanxiaocao

يسمح تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في نواة رسومات ويندوز (Windows Graphics Kernel) لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في نواة ويندوز (Windows Kernel)، مما يسمح لمهاجم مصرح له برفع الامتيازات من خلال هجوم مادي. تجاوز سعة المخزن المؤقت المستند إلى كومة هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

توجد مشكلة حيث يسمح استخدام مورد غير مهيأ في Windows NTFS لمهاجم مصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى اختراق النظام بالكامل.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في برنامج تشغيل USB لنظام Windows. تسمح هذه المشكلة لمهاجم غير مصرح له برفع الامتيازات على النظام من خلال هجوم مادي. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يسمح استخدام مورد غير مهيأ في Windows Smart Card للمهاجم المصرح له برفع الامتيازات من خلال هجوم مادي.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Devices Human Interface، مما يسمح للمهاجم المصرح له برفع الامتيازات من خلال هجوم مادي. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في برنامج تشغيل فيديو USB لنظام Windows. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات على النظام من خلال هجوم مادي. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في heap أكثر مما يمكنه استيعابه.

يوجد خطأ من نوع buffer over-read في برنامج تشغيل USB لنظام Windows، مما يسمح لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. يحدث الـ buffer over-read عندما يقرأ البرنامج بيانات من المخزن المؤقت أكثر مما كان مقصوداً، مما قد يؤدي إلى كشف محتويات الذاكرة المجاورة.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في خدمة بيانات مستشعر ويندوز (Windows Sensor Data Service). تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الـ heap أكثر مما يمكنه استيعابه.

A vulnerability allows attackers to obtain sensitive information and affect the system.

A vulnerability allows attackers to obtain sensitive information and affect the system.

Name of the Vulnerable Software and Affected Versions: Windows Server 2008 R2 SP1 Windows 7 SP1 Windows 8.1 and RT 8.1 Windows Server 2012 and R2 Windows 10 versions 1511, 1607, 1703, and 1709 Windows Server 2016 and Windows Server, version 1709 Description: The issue allows attackers to obtain sensitive information and affect the system due to how memory addresses are handled. Recommendations: For Windows Server 2008 R2 SP1, update to a newer version to mitigate the risk. For Windows 7 SP1, update to a newer version to mitigate the risk. For Windows 8.1 and RT 8.1, update to a newer version to mitigate the risk. For Windows Server 2012 and R2, update to a newer version to mitigate the risk. For Windows 10 versions 1511, 1607, 1703, and 1709, update to a newer version to mitigate the risk. For Windows Server 2016 and Windows Server, version 1709, update to a newer version to mitigate the risk.

A vulnerability allows attackers to obtain sensitive information and affect the system.

A vulnerability allows attackers to obtain sensitive information and affect the system.

A vulnerability allows attackers to obtain sensitive information and affect the system.

A vulnerability allows attackers to obtain sensitive information and affect the system.