He Yi Sheng

باحث منHillstone Networks

#14725من 60,387

21.4إجمالي CVSS

الثغرات · 3

عالية

3

تسمح مشكلة «الاستخدام بعد التحرير» (use after free) في Windows WalletService لمهاجم مخول برفع مستوى الامتيازات محليًّا. وتُعرف مشكلة «الاستخدام بعد التحرير» بأنها حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة.

Windows Connected Devices Platform Service

يوجد عيب في خدمة منصة الأجهزة المتصلة في Windows يتيح لمهاجم محلي الحصول على امتيازات عالية. ويحدث ذلك بسبب حالة التنافس أثناء التنفيذ المتزامن عند استخدام مورد مشترك مع مزامنة غير مناسبة. تتيح هذه المشكلة لمهاجم مخول رفع امتيازاته محليًّا.

توجد حالة تضارب في Windows WalletService بسبب التنفيذ المتزامن باستخدام مورد مشترك مع مزامنة غير ملائمة. وهذا يسمح لمهاجم غير مصرح له برفع امتيازاته محليًّا.