Lê Trần Hải Tùng

يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Microsoft DirectMusic، مما يسمح لمهاجم مصرح له بتنفيذ رمز محليًا. بالإضافة إلى ذلك، قد يتمكن المهاجمون عن بُعد من تنفيذ رمز عشوائي والتأثير على النظام.

توجد مشكلة تحرير مزدوج (double free) في Microsoft DirectMusic. يحدث التحرير المزدوج عندما يحاول البرنامج تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة. تسمح هذه الثغرة لمهاجم غير مصرح له بتنفيذ رمز برمجي عبر الشبكة دون الحاجة إلى مصادقة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة برنامج تشغيل الوظائف المساعدة لـ WinSock في نظام Windows (الإصدارات المتأثرة غير محددة) الوصف توجد حالة تنافس من نوع «وقت التحقق، وقت الاستخدام» (TOCTOU) في برنامج تشغيل الوظائف المساعدة لـ WinSock في نظام Windows. تسمح هذه الحالة لمهاجم محلي مصرح له برفع مستوى امتيازاته. تنشأ المشكلة من فترة زمنية يتم خلالها إجراء عملية التحقق وتغير الحالة قبل تنفيذ العملية، مما قد يؤدي إلى عواقب غير مقصودة. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue is related to insufficient input validation in the Windows Media component of Windows operating systems. This can be exploited to execute arbitrary code, allowing an attacker to affect the system.

The issue is related to insufficient input validation in the DirectMusic component of Windows operating systems. This can be exploited by remote attackers to execute arbitrary code on the system, potentially affecting it.

The issue is related to the Windows Common Log File System Driver and involves a lack of protection for service data, which can be exploited to disclose protected information. This allows attackers to obtain sensitive information and potentially affect the system.

The issue is related to insufficient access control in the Windows Common Log File System Driver, which can be exploited to elevate privileges. This allows an attacker to affect the system.