Liang Zhu

تسمح حالة use-after-free في برنامج تشغيل Windows Cloud Files Mini Filter Driver لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح التهيئة غير الآمنة للمتغيرات الافتراضية لمهاجم عن بعد غير مصرح له بتجاوز ميزة أمنية، وتحديداً عملية المصادقة، عبر الشبكة.

A heap-based out-of-bounds write occurs during WebP image decoding due to improper handling of bitmap stride and target buffer formats. This issue can lead to an application crash.

توجد ثغرات أمنية متعددة تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في مكون User-ID Terminal Server Agent (TSA). يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة إرسال حركة مرور شبكية مصممة خصيصًا للتسبب في حالة رفض الخدمة (DoS) أو تنفيذ تعليمات برمجية عشوائية. يحدث تجاوز سعة المخزن المؤقت عندما يكتب برنامج بيانات إلى كتلة من الذاكرة، أو المخزن المؤقت، أكثر مما تم تصميمها لاستيعابه، مما قد يؤدي إلى الكتابة فوق مواقع الذاكرة المجاورة.

أثناء مرحلة تحليل PRC، يؤدي عدم التحقق من حدود فهرس كيانات PRC إلى إمكانية القراءة خارج نطاق مصفوفة الكيانات، مما يتسبب في تعطل التطبيق.

يتعطل التطبيق عند فتح ملف PDF يحتوي على مساحة ألوان غير طبيعية. يحدث هذا لأن السمات تشير إلى دالة صالحة ولكنها مشوهة من الناحية الدلالية، ولا يتم التحقق من صحة ناتجها. وعند قراءة الناتج، يتم إنشاء مؤشر غير قانوني يصل إلى منطقة خارج النطاق، مما يؤدي إلى قراءة خارج النطاق (OOB Read)، وهي حالة يقرأ فيها البرنامج البيانات بعد نهاية المخزن المؤقت المقصود.

تحدث المشكلة عندما يفتح التطبيق ملف PDF يحتوي على كائن Unity 3D غير طبيعي. أثناء عملية التحليل، يقوم التطبيق بشكل خاطئ بتحديد جزء من الكائن على أنه مؤشر ويستخدمه كعنوان صالح، مما يؤدي إلى خلط في الأنواع أو إزالة مرجعية مؤشر غير صالح، مما يتسبب في تعطل التطبيق.