Junjie

تسمح مشكلة use after free في خدمة Windows Update Service لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

A use-after-free condition exists in Windows Connected User Experiences and Telemetry. This allows an authorized attacker to elevate privileges locally, potentially affecting the system.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Connected Devices Platform Service (Cdpsvc) (الإصدارات المتأثرة غير محددة) الوصف يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في خدمة منصة الأجهزة المتصلة (Connected Devices Platform Service) (Cdpsvc). تتيح هذه الحالة لمهاجم معتمد محليًا الحصول على امتيازات عالية في النظام. تسمح هذه المشكلة للمهاجمين بالتأثير على النظام، مما قد يؤدي إلى رفع مستوى الامتيازات. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

Name of the Vulnerable Software and Affected Versions: Windows (affected versions not specified) Description: An elevation-of-privilege issue allows attackers to affect the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.