He Yisheng

تسمح مشكلة use after free في خدمة Windows Update Service لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

A use-after-free condition exists in Windows Connected User Experiences and Telemetry. This allows an authorized attacker to elevate privileges locally, potentially affecting the system.

يوجد عيب في خدمة منصة الأجهزة المتصلة (`Cdpsvc`) يتعلق بإدارة الذاكرة، وتحديدًا حالة «الاستخدام بعد التحرير». قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين مهاجم مخول من الحصول على امتيازات مرتفعة على نظام محلي.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة منصة الأجهزة المتصلة بنظام Windows (لم يتم تحديد الإصدارات المتأثرة) الوصف: تحتوي خدمة منصة الأجهزة المتصلة بنظام Windows على حالة تنافس بسبب عدم صحة المزامنة أثناء التنفيذ المتزامن باستخدام مورد مشترك. وهذا يتيح لمهاجم محلي التسبب في حدوث حالة رفض الخدمة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة منصة الأجهزة المتصلة بنظام Windows (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في خدمة منصة الأجهزة المتصلة بنظام Windows. قد تسمح هذه الثغرة لمهاجم مخول بالحصول على امتيازات عالية في نظام محلي. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة منصة الأجهزة المتصلة بنظام Windows (لم يتم تحديد الإصدارات المتأثرة) الوصف: توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» في خدمة منصة الأجهزة المتصلة بنظام Windows، مما قد يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة منصة الأجهزة المتصلة بنظام Windows (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بحالة «الاستخدام بعد التحرير» في خدمة منصة الأجهزة المتصلة بنظام Windows، مما يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. وهذا يعني أن المهاجم الذي يتمتع بوصول أولي إلى النظام قد يتمكن من الحصول على مستويات وصول أعلى. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة Windows RPC Endpoint Mapper (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في خدمة RPC Endpoint Mapper، والتي تسمح لمهاجم مخول برفع مستوى الامتيازات محليًّا. وقد يؤثر ذلك على النظام، مما قد يؤدي إلى ثغرة أمنية تتعلق برفع مستوى الامتيازات. التوصيات: لا توجد حاليًّا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تؤثر مشكلة تتعلق برفع مستوى الامتيازات على النظام، مما يسمح للمهاجمين برفع مستوى امتيازاتهم.

The issue is related to the use of memory after it has been freed, which can allow an attacker to elevate their privileges. This can affect the system, potentially leading to unauthorized access or control.

The issue is related to the use of memory after it has been freed, which can be exploited to elevate privileges. This can allow an attacker to affect the system.

Name of the Vulnerable Software and Affected Versions: Windows (affected versions not specified) Description: The issue is related to the use of memory after it has been freed in the Win32k component (Win32k.sys) of Windows operating systems. This can allow an attacker to elevate their privileges. The vulnerability may be exploited to affect the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Windows DWM Core Library (affected versions not specified) Description: The issue is related to the use of memory after it has been freed, which can be exploited to elevate privileges. This allows an attacker to affect the system. No information is provided about the estimated number of potentially affected devices or real-world incidents where this issue was exploited. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Windows DWM Core Library (affected versions not specified) Description: The issue is related to the use of memory after it has been freed, which can be exploited to elevate privileges. This can allow an attacker to affect the system. No information is provided about the estimated number of potentially affected devices or real-world incidents where this issue was exploited. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Windows DWM Core Library (affected versions not specified) Description: The issue is related to an integer overflow in the Windows DWM Core Library, which can be exploited to disclose protected information. This allows attackers to obtain sensitive information and potentially affect the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to a buffer overflow in memory, which can allow an attacker to gain unauthorized access to protected information. This can lead to the disclosure of sensitive information and potentially affect the system.

The issue is related to errors in privilege management within the Windows operating system. It allows an attacker to potentially elevate their privileges.

The issue is related to synchronization errors when using a shared resource in the Windows Graphics Component. This can allow an attacker to elevate their privileges. There is an elevation-of-privilege vulnerability that allows attackers to affect the system.

The issue is related to insufficient access control in the Microsoft DWM Core Library of Windows operating systems. It allows an attacker to elevate their privileges, potentially affecting the system.

The issue is related to insufficient access restrictions in the Windows DWM Core Library, which can be exploited to elevate privileges. This allows an attacker to affect the system. No information is provided about the estimated number of potentially affected devices or real-world incidents.