Kangjun Heo

يسمح استخدام مورد غير مهيأ في Windows Smart Card للمهاجم المصرح له برفع الامتيازات من خلال هجوم مادي.

يسمح تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows BitLocker لمهاجم غير مصرح له بتجاوز ميزة أمنية. يمكن استغلال هذه المشكلة من خلال هجوم مادي للتأثير على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يسمح تجاوز سعة المخزن المؤقت المستند إلى المكدس في نظام ملفات Windows Resilient File System (ReFS) لمهاجم غير مصرح له بتجاوز ميزة أمنية. يمكن تحفيز هذه المشكلة من خلال هجوم مادي، مما قد يسمح للمهاجم بالتأثير على النظام.

تسمح ثغرة القراءة خارج الحدود في برنامج تشغيل Windows Fast FAT لمهاجم غير مصرح له بالكشف عن معلومات حساسة محليًا، مما قد يؤثر على النظام.