Haowei Yan

Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network.

تسمح مشكلة use-after-free في خدمة Local Security Authority Subsystem Service (LSASS) للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يسمح التعيين غير الصحيح للأذونات لمورد مهم لمهاجم مصرح له برفع الامتيازات محليًا.

Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network.

يسمح ضعف المصادقة في برنامج تشغيل Windows Bind Filter Driver لمهاجم مصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى اختراق النظام بالكامل.

تسمح مشكلة use-after-free في خدمة Local Security Authority Subsystem Service (LSASS) للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Microsoft Trace Data Helper، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

تسمح مشكلة use after free في مكون Microsoft Windows Search لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يحدث تجاوز لسعة العدد الصحيح (Integer overflow) أو التفاف (wraparound) في Windows Client for NFS، مما يسمح لمهاجم مصرح له برفع الامتيازات محلياً والتأثير على النظام. تجاوز سعة العدد الصحيح هو حالة تحاول فيها عملية حسابية إنشاء قيمة عددية خارج النطاق الذي يمكن تمثيله بعدد معين من الخانات.

توجد مشكلة في تجاوز المسار النسبي في Windows libarchive. تسمح هذه الثغرة لمهاجم غير مصرح له بإجراء عمليات تلاعب عبر الشبكة. تجاوز المسار (path traversal) هو تقنية يستخدم فيها المهاجم أحرفًا أو تسلسلات خاصة للوصول إلى ملفات أو أدلة خارج المجلد المخصص.

يسمح المصادقة غير الصحيحة في تتبع أحداث ويندوز (Windows Event Tracing) للمهاجم المصرح له بتنفيذ انتحال صفة (spoofing) محليًا.

تسمح ثغرة القراءة خارج الحدود في Windows HTTP.sys للمهاجم المصرح له بتنفيذ رمز عشوائي محلياً وعن بُعد، مما قد يؤثر على النظام. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى الوصول إلى ذاكرة مقيدة.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في مدير نوافذ سطح المكتب (Desktop Window Manager). تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في برنامج تشغيل إدارة أقسام Windows. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في heap أكثر مما يمكنه استيعابه.

يسمح عدم كفاية دقة التحكم في الوصول في واجهة برمجة تطبيقات StateRepository لنظام Windows للمهاجم المصرح له برفع الامتيازات محليًا.

تسمح عدم كفاية دقة التحكم في الوصول للمهاجم المصرح له بإجراء تلاعب محلي، مما قد يؤثر على النظام.

توجد مشكلة double free في Windows Libarchive، مما يسمح لمهاجم عن بُعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. يحدث الـ double free عندما يحاول البرنامج تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة.

يؤدي فقدان المصادقة لوظيفة حرجة في Windows Modern Device Management (MDM) إلى السماح لمهاجم مصرح له برفع الامتيازات محليًا.

يؤدي فقدان المصادقة لوظيفة حرجة إلى السماح لمهاجم مصرح له بإجراء تلاعب محلي، مما قد يؤثر على النظام.

يسمح حدوث تجاوز في قراءة المخزن المؤقت (buffer over-read) في نظام تشفير الملفات في ويندوز (EFS) لمهاجم مصرح له بالكشف عن معلومات حساسة محليًا.