Gábor Selján

توجد مشكلة في مكون الرسومات في Windows تتضمن قراءة خارج نطاق الذاكرة. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من الوصول غير المصرح به إلى المعلومات المحمية. تتيح هذه المشكلة للمهاجمين الحصول على معلومات حساسة والتأثير على النظام.

يوجد تجاوز في سعة عدد صحيح أو تجاوز الحد الأقصى في Microsoft Office، مما قد يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. تتعلق المشكلة بتجاوز سعة عدد صحيح، وهو ما قد يؤدي إلى سلوك غير متوقع وقد يسمح للمهاجم بالحصول على وصول أعلى مستوى داخل النظام.

يوجد تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» في Windows GDI+، حيث يُعد تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» مشكلة تلف في الذاكرة تحدث عندما يكتب برنامج ما إلى كتلة ذاكرة مخصصة من الـ«هيوب» بيانات أكثر مما يمكنها استيعابه. تسمح هذه الثغرة لمهاجم عن بُعد غير مصرح له بتنفيذ تعليمات برمجية عشوائية والحصول على وصول غير مصرح به إلى المعلومات المحمية عن طريق تحميل ملف تعريف مصمم خصيصًا لهذا الغرض أو من خلال مواقع ويب ضارة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows GDI (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة في آلية الحماية في Windows GDI، مما يسمح لمهاجم غير مصرح له بالكشف عن المعلومات عبر الشبكة. تتيح هذه الثغرة للمهاجم الوصول إلى البيانات الحساسة دون الحصول على الإذن اللازم. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Windows Win32K السابقة للإصدار الذي تم تصحيحه الوصف: تتمثل المشكلة في حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في Windows Win32K - GRFX، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وهذا يتيح للمهاجم الحصول على وصول بمستوى SYSTEM من خلال التلاعب غير السليم بالذاكرة. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. التوصيات: بالنسبة للإصدارات التي تسبق الإصدار المُصحح، قم بالتحديث إلى أحدث إصدار لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون GRFX حتى يتم تطبيق تصحيح. تجنب استخدام الوظيفة المعرضة للخطر في Windows Win32K - GRFX حتى يتم حل المشكلة.

تسمح ثغرة أمنية تتعلق بمسار بحث غير موثوق به في ملف testinitsigs.exe لمهاجم ذي امتيازات منخفضة بتنفيذ تعليمات برمجية بامتيازات SYSTEM من خلال ملف DLL مصمم خصيصًا لهذا الغرض. تتيح هذه المشكلة للمهاجم الحصول على امتيازات عالية.

The issue is related to a post-authentication command injection vulnerability. It could allow an authenticated attacker with administrator privileges to execute some operating system (OS) commands by sending a crafted query parameter attached to the URL of an affected device’s web management interface. This is due to the lack of measures to neutralize special elements used in the operating system command.

The issue arises from the improper neutralization of special elements in the WSGI server, allowing an unauthenticated attacker to execute some operating system commands by sending a crafted URL to a vulnerable device. This could enable a remote attacker to execute arbitrary OS commands.

A command injection issue exists in the web server of the Zyxel NAS326 and NAS542 firmware due to the lack of neutralization of special elements used in operating system commands. This could allow a remote attacker to execute arbitrary operating system commands by sending a specially crafted URL to a vulnerable device.

A post-authentication command injection issue in the WSGI server of the Zyxel NAS326 and NAS542 firmware could allow an authenticated attacker to execute some operating system (OS) commands by sending a crafted URL to a vulnerable device. The vulnerability is related to the failure to neutralize special elements used in OS commands, which can be exploited by sending a specially crafted URL to the device.

The issue is related to the improper neutralization of special elements in the CGI program of the Zyxel NAS326 and NAS542 firmware. This could allow an authenticated attacker to execute some operating system (OS) commands by sending a crafted URL to a vulnerable device.

The issue is related to a lack of protection for sensitive data in the Windows Graphics Component. Exploitation of this issue may allow an attacker to disclose protected information. It is described as an out-of-bounds read information disclosure vulnerability in MS Windows GDI+ EMR SETPIXELV record. This could potentially allow attackers to access important information and impact the system.

The issue is related to a lack of protection for sensitive data in the Windows Graphics Component. It may allow a remote attacker to gain unauthorized access to a device using a specially crafted file. The vulnerability can be exploited to obtain sensitive information and affect the system.

The issue is related to a lack of protection for sensitive data in the Windows Graphics component of the Windows operating system. It allows a remote attacker to disclose protected information by using a specially crafted file. The vulnerability can be exploited to obtain sensitive information and affect the system.

The issue is related to an information disclosure vulnerability in the Windows Graphics Component. It allows a remote attacker to gain unauthorized access to protected information. This can potentially lead to the exposure of sensitive data.

The issue is related to an information disclosure vulnerability in the Windows Graphics Component. It may allow a remote attacker to gain unauthorized access to protected information. The vulnerability can be exploited to obtain sensitive information and affect the system.

The issue is related to insufficient access controls in the Windows GDI+ component, which can be exploited to disclose protected information. This can allow an attacker to obtain sensitive information and affect the system. No specific details about the estimated number of potentially affected devices or real-world incidents are provided.

The issue is related to an information disclosure in the Windows GDI component, which can allow a remote attacker to gain unauthorized access to protected information. This can potentially lead to the exposure of sensitive data. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue is related to insufficient access restrictions in the Windows GDI component, allowing an attacker to potentially elevate their privileges. This could impact the system, enabling attackers to affect it.

The issue is related to an elevation of privilege vulnerability in the "Public Account Pictures" folder, which improperly handles junctions. To exploit this, an attacker must first gain execution on the victim system. This allows the attacker to potentially elevate their privileges.