Jianliang Zhao

توجد مشكلة use-after-free في برنامج تشغيل Windows PCI Bus. يحدث هذا عندما يستمر النظام في استخدام مؤشر ذاكرة بعد تحريره، مما قد يسمح لمهاجم غير مصرح له برفع الامتيازات من خلال هجوم مادي.

توجد ثغرة كتابة خارج الحدود (out-of-bounds write) في برنامج تشغيل Windows PCI Bus. تسمح هذه الثغرة لمهاجم غير مصرح له برفع الامتيازات من خلال تنفيذ هجوم مادي على النظام.

يحدث تجاوز لسعة العدد الصحيح (Integer overflow) أو التفاف (wraparound) في مكتبة HID Parser Library، مما قد يسمح لمهاجم غير مصرح له برفع الامتيازات من خلال هجوم مادي.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في برنامج تشغيل إدارة أقسام Windows. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات من خلال هجوم مادي. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت مخصص في الـ heap أكثر مما يمكنه استيعابه.

تحدث حالة سباق (race condition) عندما يفتقر التنفيذ المتزامن باستخدام مورد مشترك إلى المزامنة المناسبة. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام.

تسمح مشكلة use-after-free في Windows Kernel للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

توجد حالة use-after-free في برنامج تشغيل Windows USB. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

تسمح حالة use-after-free في Windows NetBIOS لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح مشكلة use after free في Windows TCP/IP لمهاجم غير مصرح له بتنفيذ رمز برمجي عشوائي عبر شبكة مجاورة، مما قد يؤدي إلى تضرر النظام.

تسمح مشكلة use after free في بروتوكول Windows Link Layer Topology Discovery لمهاجم غير مصرح له بتنفيذ رمز عشوائي عبر شبكة مجاورة، مما قد يؤثر على النظام. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في برنامج تشغيل ماسح USB لنظام Windows. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

تسمح مشكلة double free في نواة ويندوز (Windows Kernel) للمهاجم المصرح له برفع الامتيازات محليًا. يحدث الـ double free عندما يحاول النظام تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة وعدم استقرار النظام.

تسمح مشكلة use after free في بروتوكول Windows Link Layer Topology Discovery لمهاجم غير مصرح له بتنفيذ رمز عشوائي عبر شبكة مجاورة، مما قد يؤثر على النظام. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

توجد مشكلة double free في برنامج تشغيل فيديو USB لنظام Windows. يحدث الـ double free عندما يحاول النظام تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة. تسمح هذه الثغرة للمهاجم المصرح له برفع الامتيازات محلياً على النظام.

توجد مشكلة حيث يسمح إلغاء مرجع مؤشر غير موثوق به في Windows Kernel-Mode Drivers لمهاجم مصرح له برفع الامتيازات محليًا، مما قد يؤثر على النظام.

يسمح حدوث تجاوز لسعة العدد الصحيح (Integer overflow) أو التفاف (wraparound) في مكتبة HID Parser Library لمهاجم غير مصرح له برفع الامتيازات من خلال هجوم مادي.

توجد حالة سباق (race condition) في برنامج تشغيل بلوتوث من مايكروسوفت. يحدث هذا عندما يفتقر التنفيذ المتزامن باستخدام مورد مشترك إلى المزامنة المناسبة، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في Windows NetBIOS لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يسمح بتنفيذ رمز عشوائي.