Kyeongmin Kim

يسمح فقدان المصادقة لوظيفة حرجة لمهاجم غير مصرح له بإجراء تلاعب عبر الشبكة، مما قد يؤثر على النظام.

يسمح تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» في عميل سطح المكتب البعيد لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عبر الشبكة. ويحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» عندما يكتب برنامج ما بيانات إلى كتلة ذاكرة مخصصة في الـ«هيوب» تفوق سعتها، مما قد يؤدي إلى إتلاف الذاكرة المجاورة.

يتيح تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» لمهاجم غير مصرح له تنفيذ تعليمات برمجية عشوائية عبر الشبكة، مما قد يؤثر على النظام. ويحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» عندما يكتب أحد التطبيقات بيانات إلى كتلة ذاكرة مخصصة في الـ«هيوب» تفوق سعتها، مما قد يؤدي إلى إتلاف الذاكرة المجاورة.

يتيح تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» لمهاجم غير مصرح له تنفيذ تعليمات برمجية عشوائية عبر الشبكة، مما قد يؤثر على النظام. ويحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» عندما يكتب أحد التطبيقات بيانات إلى كتلة ذاكرة مخصصة في الـ«هيوب» تفوق سعتها، مما قد يؤدي إلى إتلاف الذاكرة المجاورة.

يسمح تجاوز سعة عدد صحيح أو الالتفاف في مكون Win32K - GRFX بنظام Windows لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. يحدث تجاوز سعة عدد صحيح عندما تحاول عملية حسابية إنشاء قيمة رقمية أكبر من أن يتم تمثيلها ضمن مساحة التخزين المتاحة.

تسمح عملية قراءة خارج نطاق الذاكرة في بروتوكول سطح المكتب البعيد لـ Windows (RDP) لمهاجم غير مصدق عليه وغير مصرح له بالكشف عن معلومات من الذاكرة عبر الشبكة.