Jq0904

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ”هيوب“ (heap) في برنامج Microsoft Office Excel. تتيح هذه المشكلة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. وقد يتيح استغلال هذه الثغرة للمهاجم تنفيذ تعليمات برمجية تعسفية والتأثير على النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Word (الإصدارات المتأثرة غير محددة) الوصف: يوجد استدعاء غير موثوق لمؤشر في Microsoft Office Word، مما قد يسمح لمهاجم غير مصرح له بالكشف عن المعلومات محليًّا. تتيح هذه الثغرة للمهاجمين الحصول على معلومات حساسة والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية من نوع «استغلال التسريب» في Microsoft Office Excel. تتيح هذه الثغرة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. كما تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: قد يؤدي تجاوز سعة المخزن المؤقت في Microsoft Office Excel إلى تمكين مهاجم غير مصرح له من الكشف عن المعلومات محليًّا. تتيح هذه المشكلة للمهاجمين الحصول على معلومات حساسة والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية من نوع «use-after-free» في Microsoft Office Excel. تتيح هذه الثغرة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. كما تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: توجد مشكلة تتعلق بالقراءة خارج النطاق المسموح به في Microsoft Office Excel. وهذا يتيح لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية، مما قد يؤثر على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue is related to a buffer overflow in the memory of the Microsoft DWM Core Library in Windows operating systems. This can allow an attacker to escalate their privileges. An elevation-of-privilege vulnerability exists, enabling attackers to affect the system.

An elevation-of-privilege issue exists in the Microsoft Streaming Service Proxy for Windows operating systems. The flaw is caused by a memory buffer overflow, which occurs when an operation exceeds the allocated memory boundaries. A successful exploit could allow an attacker to increase their privilege level on the affected system.

An access issue was addressed with improvements to the sandbox, which may allow a sandboxed process to circumvent sandbox restrictions.

The issue is related to incorrect code generation management in Windows Mobile Device Management, which can be exploited by remote attackers to execute arbitrary code and affect the system.

The issue is related to incorrect code generation management in the Windows Geolocation Service of Windows operating systems. It allows remote attackers to execute arbitrary code and affect the system.

The issue is related to errors in code generation management in the Modern Execution Server component of Windows operating systems. It allows remote attackers to execute arbitrary code by sending a specially crafted request. This can affect the system.

A use after free issue was addressed with improved memory management. Processing maliciously crafted web content may lead to arbitrary code execution. The issue is related to the use of memory after it has been freed, which can be exploited by a remote attacker to execute arbitrary code when processing malicious web content.

The issue is related to errors in privilege management within the Microsoft DWM Core Library of the Windows operating system. Exploitation of this issue may allow an attacker to escalate their privileges. It is an elevation-of-privilege vulnerability that allows attackers to affect the system.

A remote code execution issue exists in Microsoft Excel software due to improper handling of objects in memory. This could allow an attacker to execute arbitrary code using a specially crafted file. If successfully exploited, an attacker could run code in the context of the current user. If the user has administrative rights, the attacker could take control of the system, install programs, view, change, or delete data, or create new accounts with full user rights. Users with fewer user rights may be less impacted than those with administrative rights.