Jonghoi Kim

تسمح ثغرة القراءة خارج الحدود لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً، مما قد يؤثر على النظام.

يحدث خطأ في القراءة خارج الحدود (out-of-bounds read) في خادم DNS، مما يسمح لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة. تتيح هذه المشكلة للمهاجمين التأثير سلبًا على توفر النظام.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى المكدس في Desktop Window Manager، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في خادم DNS، مما يسمح لمهاجم عن بعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يقوم البرنامج بكتابة بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap لمهاجم مصرح له بتنفيذ رمز برمجي تعسفي عبر الشبكة، مما قد يؤثر على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يحدث تجاوز لسعة العدد الصحيح (Integer overflow) أو التفاف (wraparound) في Windows DNS، مما يسمح لمهاجم غير مصرح له بالكشف عن معلومات حساسة عبر الشبكة.

توجد مشكلة use after free في Windows Update Delivery Optimization. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تنفيذ رمز عشوائي أو رفع الامتيازات.

يسمح خلل في برنامج تشغيل Windows Client Side Caching (csc.sys) لمهاجم مصرح له بالكشف محلياً عن معلومات حساسة لجهة غير مصرح لها. بالإضافة إلى ذلك، يمكن استخدام هذه الثغرة لتحقيق تصعيد في الامتيازات، مما يسمح للمهاجمين بالتأثير على النظام.

يحدث إلغاء مرجع المؤشر الفارغ (null pointer dereference) في خادم Windows DHCP، مما يسمح لمهاجم غير مصرح له بالتسبب في حالة رفض الخدمة عبر الشبكة. إلغاء مرجع المؤشر الفارغ هو خطأ برمجى حيث يحاول البرنامج القراءة من أو الكتابة في عنوان ذاكرة فارغ، مما يؤدي عادةً إلى تعطل النظام.

يسمح تجاوز سعة المخزن المؤقت القائم على الـ”هيوب“ (heap) في مكدس الطباعة عبر USB في Windows `usbprint.sys` لمهاجم غير مصرح له برفع مستوى امتيازاته. يمكن استغلال هذه المشكلة من خلال هجوم مادي.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: لا يمكن تحديد اسم المنتج. الوصف: تسمح ثغرة أمنية تتمثل في القراءة الزائدة للمخزن المؤقت في القرص الصلب الافتراضي (VHDX) لمهاجم غير مصرح له برفع مستوى امتيازاته محليًّا. تؤثر هذه المشكلة على القرص الصلب الافتراضي (VHDX)، مما يسمح للمهاجم بالحصول على امتيازات عالية في النظام المحلي. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: لا يمكن تحديد اسم المنتج. الوصف: تسمح مشكلة القراءة الزائدة عن سعة المخزن المؤقت (buffer over-read) في القرص الصلب الافتراضي (VHDX) لمهاجم غير مصرح له برفع مستوى امتيازاته محليًّا. تؤثر هذه المشكلة على القرص الصلب الافتراضي (VHDX)، مما يسمح للمهاجم بالحصول على امتيازات عالية. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.