L4Ys

تسمح مشكلة في التحقق من مصدر الوكيل Apex One/SEP لمهاجم محلي بترقية امتيازاته. توجد هذه الثغرة داخل آلية اتصال حماية العمليات. لاستغلال هذه الثغرة، يجب أن يكون المهاجم قادرًا بالفعل على تنفيذ تعليمات برمجية ذات امتيازات منخفضة على النظام المستهدف.

تسمح مشكلة في التحقق من مصدر الوكيل Apex One/SEP لمهاجم محلي بترقية امتيازاته. توجد هذه الثغرة في آلية الاتصال بين العمليات، وهي الطريقة التي تستخدمها العمليات المختلفة لمشاركة البيانات. لاستغلال هذه الثغرة، يجب أن يكون المهاجم قادرًا بالفعل على تنفيذ تعليمات برمجية ذات امتيازات منخفضة على النظام المستهدف.

يسمح خطأ في التحقق من مصدر البيانات ضمن آلية الاتصال الخاصة بحماية العمليات لمهاجم محلي بترقية امتيازاته. لاستغلال هذه الثغرة، يجب أن يتمتع المهاجم أولاً بالقدرة على تنفيذ تعليمات برمجية ذات امتيازات منخفضة على النظام المستهدف.

يسمح خطأ في التحقق من مصدر البيانات ضمن آلية حماية العمليات لمهاجم محلي بترقية امتيازاته. لاستغلال هذه الثغرة، يجب أن يتمتع المهاجم أولاً بالقدرة على تنفيذ تعليمات برمجية ذات امتيازات منخفضة على النظام المستهدف.

قد تسمح مشكلة في التحقق من مصدر الوكيل لمهاجم محلي بترقية امتيازاته على التثبيتات المتأثرة. لاستغلال هذه الثغرة، يجب أن يتمتع المهاجم أولاً بالقدرة على تنفيذ تعليمات برمجية ذات امتيازات منخفضة على النظام المستهدف.

يسمح خطأ في التحقق من صحة المصدر ضمن آلية الاتصال عبر الأنابيب المسماة (named pipe) في الوكيل لمهاجم محلي بترقية امتيازاته. لاستغلال هذه الثغرة، يجب أن يتمتع المهاجم أولاً بالقدرة على تنفيذ تعليمات برمجية ذات امتيازات منخفضة على النظام المستهدف.

توجد مشكلة ”وقت الفحص ووقت الاستخدام“ (TOCTOU) في الوكيل، والتي تحدث عندما يقوم برنامج ما بفحص حالة ما (مثل وجود ملف أو أذوناته) ثم يستخدم نتيجة هذا الفحص، ولكن الحالة تتغير بين وقت الفحص ووقت الاستخدام. وقد يتيح ذلك لمهاجم محلي لديه بالفعل القدرة على تنفيذ تعليمات برمجية ذات امتيازات منخفضة على النظام المستهدف أن يرفع مستوى امتيازاته.

The issue is related to insufficient input validation in the Windows kernel, which can be exploited by an attacker to cause a denial of service using a specially crafted malicious file. This can affect the system, leading to a denial of service.

A heap buffer overflow issue in the Blink component of Google Chrome allows a remote attacker to potentially perform a sandbox escape via a crafted HTML page, if the user is convinced to engage in specific UI gestures.

The issue is related to errors in security settings, allowing a remote attacker to potentially elevate their privileges.

A remote code execution issue exists due to the improper handling of objects in memory by the Windows Jet Database Engine. This can be exploited by remote attackers to execute arbitrary code on the system, potentially using a specially crafted file. The vulnerability is related to a buffer overflow in memory.