Hototogisutian

تسمح مشكلة use after free في Windows System Events Broker لمهاجم مصرح له بالكشف عن معلومات حساسة محليًا والتأثير على النظام. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد مشكلة حيث يسمح استخدام إزاحة مؤشر خارج النطاق لمهاجم مصرح له برفع الامتيازات محليًا على النظام.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في خدمة Windows Local Security Authority Subsystem Service (LSASS). تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محلياً على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في الكومة أكثر مما يمكنها استيعابه.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Camera Frame Server Monitor. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يحدث نقص في تدفقจำนวน صحيح (wrap or wraparound)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا والتأثير على النظام. نقص تدفق العدد الصحيح هو حالة تؤدي فيها عملية الطرح إلى قيمة أصغر من الحد الأدنى للقيمة التي يمكن تمثيلها لهذا النوع من البيانات، مما يتسبب في التفافه إلى رقم موجب كبير جدًا.

توجد مشكلة use after free في برامج تشغيل وضع النواة لنظام ويندوز (Windows Kernel-Mode Drivers). تسمح هذه الثغرة للمهاجم المصرح له برفع الامتيازات محليًا. الـ use after free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.