Heechan Kim

يسمح حل الارتباط غير السليم قبل الوصول إلى الملف، والمعروف باسم link following، للمهاجم المصرح له برفع الامتيازات محليًا على النظام.

يسمح ضعف المصادقة في خدمة إلغاء تكرار نظام ملفات ويندوز المرن (ReFS) لمهاجم مصرح له برفع الامتيازات محليًا.

يسمح حدوث تجاوز لسعة العدد الصحيح (Integer overflow) أو التفاف (wraparound) في إدارة موارد ويندوز (MRM) لمهاجم مصرح له برفع الامتيازات محلياً، مما قد يؤدي إلى اختراق النظام بالكامل.

تسمح ثغرة القراءة خارج الحدود في برنامج تشغيل نظام ملفات تنسيق القرص العام في ويندوز (UDFS) للمهاجم المصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى الوصول إلى مواقع ذاكرة مجاورة.

The issue allows for arbitrary directory creation, which can be exploited by an attacker. The estimated number of potentially affected devices and details about real-world incidents where this issue was exploited are not provided.

A critical vulnerability has been found in the WinSxS DLL Handler component of Caphyon Advanced Installer. The manipulation leads to an uncontrolled search path. Attacking locally is a requirement. The exploit has been disclosed to the public.

The issue allows a local attacker to access specific files due to an implicit intent hijacking vulnerability in the Camera application.

A DLL hijacking issue allows attackers to execute arbitrary code by placing a crafted DLL file in the same directory as the executable.

The issue is related to improper privilege management, allowing attackers to cause permanent denial of service (DoS) via directory junction.

The issue concerns the MsIo64.sys component, which does not properly validate input to certain IOCTL requests, specifically 0x80102040, 0x80102044, 0x80102050, and 0x80102054. This allows attackers to trigger memory corruption, potentially causing a Denial of Service (DoS) or escalating privileges via crafted IOCTL requests.

The issue is related to insufficient verification of data authenticity, allowing local attackers to create arbitrary files using symbolic links. This can be exploited by attackers to potentially cause harm.

The issue allows an attacker to execute arbitrary code through a DLL hijacking vulnerability.