M4X_1997

تسمح حالة use-after-free في خدمة Remote Desktop Gateway Service لمهاجم مصرح له برفع الامتيازات عبر الشبكة. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Winlogon، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Management Instrumentation، مما يسمح للمهاجم المصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الـ heap أكثر مما يمكنه استيعابه.

يسمح استهلاك الموارد غير المنضبط في بروتوكول نفق المقابس الآمن (SSTP) لمهاجم غير مصرح له بالتسبب في حالة حجب الخدمة عبر الشبكة، مما يؤثر على توفر النظام.

تسمح عملية إلغاء تسلسل البيانات غير الموثوقة في Windows DNS لمهاجم غير مصرح له بتنفيذ رمز برمجي عشوائي عبر الشبكة، مما قد يؤثر على النظام.

يسمح الإدارة غير السليمة للصلاحيات لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً، مما قد يؤثر على النظام.

تسمح مشكلة تجاوز المسار النسبي لمهاجم مصرح له بالكشف عن معلومات حساسة عبر الشبكة، مما قد يؤثر على النظام. تجاوز المسار (Path traversal) هو وسيلة يستخدم فيها المهاجم أحرفًا خاصة للوصول إلى ملفات ومجلدات خارج المجلد المخصص.

يسمح إلغاء مرجع المؤشر الفارغ (null pointer dereference) في Windows NTFS لمهاجم غير مصرح له بتنفيذ رمز عشوائي محلياً وعن بُعد، مما قد يؤثر على النظام. يحدث إلغاء مرجع المؤشر الفارغ عندما يحاول برنامج القراءة من أو الكتابة في عنوان ذاكرة يكون NULL، مما يؤدي غالباً إلى تعطل النظام أو السماح بتنفيذ الرموز.

تسمح ثغرة traversal للمسار النسبي لمهاجم غير مصرح له بالكشف عن معلومات حساسة عبر الشبكة، مما قد يؤثر على النظام. Path traversal هي طريقة يستخدم فيها المهاجم أحرفًا خاصة للوصول إلى ملفات ومجلدات خارج المجلد المخصص.

تسمح ثغرة القراءة خارج الحدود في Windows NTFS للمهاجم المصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى اختراق النظام بالكامل.

تسمح مشكلة في Windows HTTP.sys لمهاجم مصرح له بالكشف محليًا عن معلومات نظام حساسة لنطاق تحكم غير مصرح به.

تحدث مشكلة كتابة خارج الحدود بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف PDF مصمم بشكل خبيث إلى فساد الذاكرة، وهو ما يحدث عندما يقوم برنامج بكتابة بيانات خارج حدود مخزن ذاكرة مؤقت مخصص مسبقاً.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Winlogon، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في heap أكثر مما يمكنه استيعابه.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في برنامج تشغيل النقل متعدد البث الموثوق (RMCAST)، مما يسمح لمهاجم غير مصرح له بتنفيذ رمز برمجي عشوائي عبر شبكة مجاورة والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الـ heap أكثر مما يمكنه استيعابه.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في Windows Error Reporting، مما يسمح لمهاجم عن بُعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في خدمة Windows Client-Side Caching (CSC) لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في ذاكرة heap أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يسمح تجاوز سعة المخزن المؤقت المستند إلى المكدس في خدمة Windows Client-Side Caching (CSC) لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في نواة ويندوز (Windows Kernel)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

تسمح مشكلة use after free في برنامج تشغيل Windows CCFFilter لمهاجم عن بعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في Windows SMB Client، مما يسمح لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.