Goodbyeselene

يحدث تجاوز لسعة العدد الصحيح (Integer overflow) أو التفاف (wraparound) في خادم Windows SMB، مما يسمح لمهاجم مصرح له بتنفيذ رمز برمجي عشوائي عبر الشبكة والتأثير على النظام.

تسمح مشكلة use-after-free في مكونات Windows Print Spooler للمهاجم المصرح له برفع الامتيازات محليًا. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows TPM، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو مشكلة فساد في الذاكرة تحدث عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في مكونات Windows Print Spooler. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يسمح مسار بحث غير موثوق لمهاجم مصرح له برفع الامتيازات محليًا على النظام.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في برنامج التشغيل، مما يسمح لمهاجم عن بُعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

تسمح حالة use-after-free في برنامج تشغيل Windows Storage VSP لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى المكدس في برنامج التشغيل، مما يسمح لمهاجم غير مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

تسمح مشكلة use-after-free في Now Playing Session Manager لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح مشكلة use-after-free في Windows Kernel للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح حالة use-after-free في برنامج تشغيل Windows Cloud Files Mini Filter Driver لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد حالة سباق (race condition) في خدمة Windows Connected Devices Platform. يحدث هذا عندما يتم استخدام مورد مشترك في تنفيذ متزامن مع مزامنة غير صحيحة، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في برنامج التشغيل، مما يسمح لمهاجم غير مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

توجد ثغرة أمنية من نوع «double-free» في مكون Win32K في نظام Windows، وهي مرتبطة بشكل خاص بـ ICOMP. تتيح هذه الحالة لمهاجم محلي مصرح له الحصول على امتيازات عالية.

توجد ثغرة أمنية في مكون Win32K في نظام Windows، تتعلق تحديدًا بـ ICOMP. تتيح هذه الثغرة لمهاجم محلي مصرح له الحصول على امتيازات عالية.

توجد حالة تجاوز سعة عدد صحيح أو «التفاف» في نواة ويندوز. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم المصرح له من رفع مستوى الامتيازات محليًّا. تتيح هذه الثغرة للمهاجمين التأثير على النظام، مما قد يؤدي إلى اختراقه.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Windows (الإصدارات المتأثرة غير محددة) الوصف: توجد حالة تضارب بسبب التزامن غير السليم عند استخدام الموارد المشتركة في مكون Windows Win32K - GRFX. وهذا يسمح لمهاجم مخول برفع مستوى امتيازاته عبر الشبكة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بتجاوز سعة المخزن المؤقت في الذاكرة الديناميكية، مما قد يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية.

تسمح هذه المشكلة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. وهي مرتبطة بحدوث تجاوز سعة المخزن المؤقت في الذاكرة، حيث قد يتيح استغلال هذه الثغرة لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية. وترتبط هذه الثغرة الأمنية بـ .NET Framework و.NET وMicrosoft Visual Studio.

تتعلق المشكلة بثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد في Visual Studio. وتتضمن هذه الثغرة ثغرة في قراءة الذاكرة تسمح بقراءة الذاكرة خارج الحدود المسموح بها. وقد يؤدي استغلال هذه الثغرة إلى تمكين مهاجم عن بُعد من تنفيذ تعليمات برمجية عشوائية.