K0Shl

تسمح حالة use-after-free في RPC Runtime لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد حالة use-after-free في Windows Security Center. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد مشكلة use-after-free في خدمة Windows IP Translation Configuration. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

تسمح مشكلة use after free في Windows Management Services للمهاجم المصرح له بالكشف عن معلومات حساسة محليًا والتأثير على النظام. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يسمح استخدام مورد غير مهيأ في خدمة Windows Program Compatibility Assistant لمهاجم مصرح له بالكشف عن معلومات حساسة محليًا، مما قد يؤثر على النظام.

يسمح تجاوز سعة المخزن المؤقت (buffer over-read) للمهاجم المصرح له بالكشف عن معلومات حساسة عبر الشبكة، مما قد يؤثر على النظام.

تسمح مشكلة في خدمة بلوتوث ويندوز (Windows Bluetooth Service) لمهاجم مصرح له بالكشف محلياً عن معلومات حساسة للنظام لصالح نطاق تحكم غير مصرح به.

تسمح حالة use-after-free في Windows Wireless Networking لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح مشكلة double free في خدمة Windows Event Collector لمهاجم مصرح له برفع الامتيازات محليًا. يحدث الـ double free عندما يحاول البرنامج تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة.

يحدث خطأ في القراءة خارج الحدود (out-of-bounds read) في خدمة Microsoft Remote Registry، مما يسمح لمهاجم مصرح له بالتسبب في حجب الخدمة عبر الشبكة. القراءة خارج الحدود هي حالة يقوم فيها البرنامج بقراءة بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى عدم استقرار النظام أو توقفه عن العمل.

تحدث حالة سباق (race condition) في مركز أمان ويندوز (Windows Security Center) بسبب المزامنة غير الصحيحة عند استخدام مورد مشترك. يسمح هذا لمهاجم مصرح له برفع الامتيازات محلياً على النظام.

تسمح حالة use-after-free في خدمة Windows Wired AutoConfig لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة جدار الحماية في Windows Defender (الإصدارات المتأثرة غير محددة) الوصف: توجد مشكلة تتعلق بخلط الأنواع في خدمة جدار الحماية في Windows Defender. تتيح هذه الثغرة لمهاجم معتمد محليًا الحصول على امتيازات عالية في النظام. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة جدار الحماية في Windows Defender (الإصدارات المتأثرة غير محددة) الوصف: قد تسمح مشكلة خلط الأنواع في خدمة جدار الحماية في Windows Defender لمهاجم مصرح له محليًّا برفع مستوى امتيازاته. تتيح هذه المشكلة للمهاجمين التأثير على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة جدار الحماية في Windows Defender (الإصدارات المتأثرة غير محددة) الوصف: قد تسمح مشكلة خلط الأنواع في خدمة جدار الحماية في Windows Defender لمهاجم محلي مصرح له برفع مستوى امتيازاته. تتيح هذه المشكلة للمهاجمين التأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة جدار الحماية في Windows Defender (الإصدارات المتأثرة غير محددة) الوصف: قد تسمح مشكلة خلط الأنواع في خدمة جدار الحماية في Windows Defender لمهاجم معتمد محليًا بالحصول على امتيازات عالية. تتيح هذه المشكلة للمهاجمين التأثير على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مضيف جهاز «التوصيل والتشغيل العالمي» (UPnP) في نظام التشغيل Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بتخزين البيانات الحساسة في ذاكرة محجوبة بشكل غير ملائم، مما يسمح لمهاجم مصرح له برفع مستوى امتيازاته عبر شبكة مجاورة. ويؤثر ذلك على مضيف جهاز التوصيل والتشغيل العالمي (UPnP) في Windows. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مضيف جهاز Universal Plug and Play (UPnP) في Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في مضيف جهاز التوصيل والتشغيل العالمي (UPnP) في نظام Windows، مما يسمح لمهاجم معتمد برفع مستوى امتيازاته في شبكة مجاورة. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة SSDP في Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة «التشويش بين الأنواع» (type confusion) في خدمة SSDP في Windows، مما يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. لم يتم تقديم معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم، ولا تفاصيل حول حوادث فعلية تم فيها استغلال هذه الثغرة الأمنية. التوصيات: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة SSDP في Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بـ«تحرير مزدوج» في خدمة SSDP في Windows، مما يسمح لمهاجم مخول برفع امتيازاته محليًّا. وهذا يعني أن المهاجم الذي يمتلك أذونات معينة يمكنه استغلال هذه الثغرة الأمنية للحصول على مستويات أعلى من الوصول إلى النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.