Gravity0

يحدث نقص في تدفق 정수 (integer underflow) في مكتبة HID Parser Library، مما يسمح لمهاجم مصرح له برفع الامتيازات عبر الشبكة. تتيح هذه المشكلة للمهاجمين الحصول على مستويات وصول أعلى إلى النظام.

يوجد خطأ في القراءة خارج الحدود (out-of-bounds read) في برنامج تشغيل USB Hub لنظام Windows. يسمح هذا الخلل لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت (buffer) المخصص، مما قد يؤدي إلى الوصول إلى مواقع ذاكرة مجاورة.

يسمح ضعف المصادقة في Windows Storage للمهاجم المصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى تأثير رفع الامتيازات على النظام.

يوجد خطأ من نوع buffer over-read في Windows Management Instrumentation، مما يسمح لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. يحدث الـ buffer over-read عندما يقرأ البرنامج بيانات من المخزن المؤقت أكثر مما كان مقصوداً، مما قد يؤدي إلى كشف محتويات الذاكرة المجاورة.

يسمح ضعف التحكم في الوصول في مكونات Windows Print Spooler لمهاجم مصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى اختراق النظام بالكامل.

يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس في Software Protection Platform، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يسمح ضعف التفويض في Windows Task Scheduler للمهاجم المصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى تأثير رفع الامتيازات على النظام.

يسمح تجاوز سعة المخزن المؤقت المستند إلى المكدس في Windows COM لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

توجد حالة سباق (race condition) في مكون Windows Point-to-Point Protocol over Ethernet (PPPoE). يحدث هذا عندما يتم التنفيذ المتزامن باستخدام مورد مشترك مع مزامنة غير صحيحة، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. حالة السباق هي حالة يعتمد فيها سلوك النظام الجوهري على تسلسل أو توقيت أحداث أخرى لا يمكن التحكم فيها.

توجد مشكلة في رفع الامتيازات في مواصفات واجهة برنامج تشغيل الشبكة (NDIS) بسبب فشل `ndis.sys` في التحقق من طول المخزن المؤقت قبل نسخ الذاكرة إليه. يمكن للمهاجم المحلي تشغيل تطبيق مصمم خصيصًا لتشغيل عمليات في سياق مرتفع الامتيازات، بشرط أن يكون لديه بالفعل وصول إلى النظام المحلي لتنفيذ رمز ضار.

يوجد خطأ من نوع buffer over-read في Servicing Stack Updates، مما يسمح لمهاجم مصرح له بالكشف محلياً عن معلومات حساسة والتأثير على النظام. يحدث الـ buffer over-read عندما يقرأ البرنامج بيانات من المخزن المؤقت أكثر مما هو مخصص له، مما قد يؤدي إلى الوصول إلى مواقع ذاكرة مجاورة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في نواة ويندوز (Windows Kernel)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

توجد مشكلة use after free في برامج تشغيل وضع النواة لنظام ويندوز (Windows Kernel-Mode Drivers). تسمح هذه الثغرة للمهاجم المصرح له برفع الامتيازات محليًا. الـ use after free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

تسمح حالة use-after-free في خدمة Windows Update Orchestrator لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح حالة use-after-free في مكونات Windows Print Spooler للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يسمح تنفيذ غير سليم في محرك V8 لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox). ويحدث ذلك عندما يتم إقناع المستخدم بتنفيذ إيماءات معينة على واجهة المستخدم أثناء تفاعله مع صفحة HTML مُصممة خصيصًا لهذا الغرض.

يسمح استخدام غير مُهيأ في محرك V8 لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox) باستخدام صفحة HTML مُصممة خصيصًا لهذا الغرض. V8 هو محرك JavaScript وWebAssembly مفتوح المصدر الذي يستخدمه Chrome لتنفيذ التعليمات البرمجية.

The issue is related to a use after free in WebApp Installs, which could allow an attacker to potentially exploit heap corruption via a crafted Chrome Extension and specific user interaction. This could be achieved if the attacker convinces a user to install a malicious extension. The vulnerability may also allow a remote attacker to disclose protected information using a specially crafted web page.

The issue is related to a use after free in the Notifications component of Google Chrome on ChromeOS, which could allow a remote attacker to potentially exploit heap corruption via UI interaction after convincing a user to reboot Chrome OS. This could impact the integrity of protected information.