Junhyuk Im

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Winlogon، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

تسمح مشكلة use after free في Windows Push Notification Core لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

قد يؤدي فتح مشروع برمجيات في التطبيق إلى تشغيل رمز برمجى خبيث. تحدث المشكلة لأن التطبيق يستدعي `git.exe` بالاسم بدلاً من تحديد المسار الكامل لملف تنفيذي موثوق. يسمح هذا لنظام Windows بتحديد وتشغيل ملف خبيث باسم `git.exe` موجود داخل دليل المشروع المفتوح بدلاً من برنامج Git الأصلي. يمكن للمهاجم استغلال ذلك عن طريق وضع ملف تنفيذي خبيث داخل مستودع يفتحه المستخدم.

توجد مشكلة منطقية ناتجة عن إدارة الحالة غير الصحيحة. قد يؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى سلوك غير متوقع.

تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. وقد أفيد بأن Microsoft قد أصلحت هذه الثغرة بمساعدة باحثين خارجيين.

تتعلق المشكلة باستخدام مسار بحث غير موثوق به في Microsoft Office و Microsoft 365 Apps for Enterprise. وهذا يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية. تؤثر هذه الثغرة الأمنية على برامج Word و PowerPoint و Outlook. وتوصف بأنها خطأ منطقي يتضمن التحكم المدمج في العمليات وتجاوز PV المدمج.