Heegong123

يسمح حل الارتباط غير السليم قبل الوصول إلى الملف، والمعروف باسم link following، للمهاجم المصرح له برفع الامتيازات محليًا على النظام.

يسمح ضعف المصادقة في خدمة إلغاء تكرار نظام ملفات ويندوز المرن (ReFS) لمهاجم مصرح له برفع الامتيازات محليًا.

يسمح حدوث تجاوز لسعة العدد الصحيح (Integer overflow) أو التفاف (wraparound) في إدارة موارد ويندوز (MRM) لمهاجم مصرح له برفع الامتيازات محلياً، مما قد يؤدي إلى اختراق النظام بالكامل.

تسمح ثغرة القراءة خارج الحدود في برنامج تشغيل نظام ملفات تنسيق القرص العام في ويندوز (UDFS) للمهاجم المصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى الوصول إلى مواقع ذاكرة مجاورة.

The issue allows for arbitrary directory creation, which can be exploited by an attacker. The estimated number of potentially affected devices and details about real-world incidents where this issue was exploited are not provided.

The issue allows an attacker to create arbitrary directories.

The issue is related to an elevation-of-privilege vulnerability in the Windows Search Service, which is caused by incorrect handling of symbolic links before accessing a file. This vulnerability can be exploited by an attacker to elevate their privileges.

The issue allows a local attacker to access specific files due to an implicit intent hijacking vulnerability in the Camera application.

The issue is related to improper validation of integrity checks, allowing local attackers to delete arbitrary directories using directory junctions.

The issue is related to improper privilege management, allowing attackers to cause permanent denial of service (DoS) via directory junction.

The issue concerns the MsIo64.sys component, which does not properly validate input to certain IOCTL requests, specifically 0x80102040, 0x80102044, 0x80102050, and 0x80102054. This allows attackers to trigger memory corruption, potentially causing a Denial of Service (DoS) or escalating privileges via crafted IOCTL requests.

The issue is related to insufficient verification of data authenticity, allowing local attackers to create arbitrary files using symbolic links. This can be exploited by attackers to potentially cause harm.

The issue allows an attacker to execute arbitrary code through a DLL hijacking vulnerability.