Linzishan

يسمح استهلاك الموارد غير المنضبط في Windows DHCP Server لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة، مما يؤثر على توفر النظام.

يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس في Software Protection Platform، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يسمح حدوث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Message Queuing لمهاجم غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤثر على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Storage Spaces Controller. تسمح هذه المشكلة لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

تسمح مشكلة double free في Windows Message Queuing لمهاجم غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤثر على النظام. يحدث الـ double free عندما يحاول البرنامج تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة.

تسمح مشكلة double free في Windows Message Queuing لمهاجم غير مصرح له بتنفيذ رمز عبر الشبكة. يحدث الـ double free عندما يحاول التطبيق تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة.

يحدث نقص في تدفقจำนวน صحيح (wrap or wraparound) في Windows Update Stack. يسمح هذا الخلل لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. نقص تدفق العدد الصحيح هو حالة تؤدي فيها عملية الطرح إلى قيمة أصغر من الحد الأدنى للقيمة التي يمكن تمثيلها لنوع البيانات، مما يتسبب في التفافها إلى رقم موجب كبير جداً.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في Windows Camera Frame Server Monitor. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت مخصص في الـ heap أكثر مما يمكنه استيعابه.

توجد حالة سباق بين وقت التحقق ووقت الاستخدام (toctou) في Windows DHCP Server. تسمح هذه المشكلة لمهاجم مصرح له بتنفيذ رمز برمجي عشوائي عبر الشبكة، مما قد يؤدي إلى اختراق النظام. تحدث حالة سباق TOCTOU عندما يتحقق البرنامج من حالة مورد ما ثم يتخذ إجراءً بناءً على ذلك المورد، ولكن تتغير الحالة بين عملية التحقق وعملية التنفيذ.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows DHCP Client. تسمح هذه المشكلة لمهاجم مصرح له برفع الامتيازات عبر شبكة مجاورة. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

تحدث عملية كتابة خارج الحدود (out-of-bounds write) في نواة ويندوز (Windows Kernel)، مما يسمح لمهاجم مصرح له برفع الامتيازات محلياً والتأثير على النظام. الكتابة خارج الحدود هي حالة يقوم فيها البرنامج بكتابة بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى تلف الذاكرة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows AppX Package Manager. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Storage لمهاجم غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤثر على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

توجد مشكلة تؤدي إلى كشف معلومات حساسة عن النظام لنطاق تحكم غير مصرح به، مما يسمح لمهاجم غير مصرح له بالكشف عن هذه المعلومات عبر الشبكة.

يسمح تحرير مؤشر أو مرجع غير صالح في Windows DHCP Server لمهاجم مصرح له بتنفيذ رمز برمجي عبر الشبكة، مما قد يؤثر على النظام.

يحدث إلغاء مرجع مؤشر غير موثوق به في خدمة إدارة موارد خادم ملفات ويندوز (Windows File Server Resource Management Service). تسمح هذه المشكلة لمهاجم غير مصرح له برفع الامتيازات من خلال هجوم مادي.

تسمح ثغرة كتابة خارج الحدود (out-of-bounds write) في Windows iSCSI لمهاجم عن بعد غير مصرح له بتنفيذ رمز برمجي عشوائي عبر الشبكة، مما قد يؤثر على النظام المصاب.

يحدث تجاوز لسعة العدد الصحيح (Integer overflow) أو التفاف (wraparound) في Windows PowerShell، مما يسمح لمهاجم مصرح له بتنفيذ رمز برمجياً محلياً. يمكن أن تسمح هذه المشكلة أيضاً للمهاجمين عن بُعد بتنفيذ رمز عشوائي والتأثير على النظام.

تسمح مشكلة use after free في خدمة Windows Update Service لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في Windows DHCP Server، مما يسمح لمهاجم مصرح له بتنفيذ رمز برمجي عبر الشبكة والتأثير على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.