Marcin Wiazowski

تحدث حالة تنافس بسبب عدم التزامن الصحيح عند استخدام مورد مشترك في Windows Win32K - GRFX. ويسمح هذا القفل غير الصحيح لمهاجم مخول برفع مستوى الامتيازات محليًّا على النظام.

توجد ثغرة من نوع «use-after-free» في مكون Win32K في نظام Windows. وهذا يسمح لمهاجم محلي مصرح له بالحصول على امتيازات عالية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Microsoft Windows (الإصدارات المتأثرة غير محددة) الوصف توجد حالة تضارب في مكون الرسومات التابع لـ Microsoft بسبب التزامن غير السليم عند التعامل مع التنفيذ المتزامن للموارد المشتركة. وهذا يسمح لمهاجم محلي برفع مستوى الامتيازات. يُوصَف هذا الضعف أيضًا بأنه ثغرة تتعلق بالتوقف غير السليم في مكوني cdd و win32kfull في نظام Microsoft Windows، مما يؤدي إلى رفع الامتيازات محليًّا. التوصيات لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

يوجد عيب في مكون الرسومات من Microsoft قد يسمح لمهاجم بالحصول على امتيازات عالية في النظام. تتعلق هذه المشكلة بحالة «الاستخدام بعد التحرير» (use-after-free)، والتي يمكن لمهاجم معتمد استغلالها لرفع امتيازاته محليًّا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مكون الرسومات من مايكروسوفت (لم يتم تحديد الإصدارات المتأثرة) الوصف: تسمح مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) المستندة إلى الـ«هيوب» (heap) في مكون الرسومات من مايكروسوفت لمهاجم مخول برفع مستوى امتيازاته محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

توجد مشكلة تتعلق بتجاوز سعة عدد صحيح أو الالتفاف في مكون الرسومات (Graphics Component) التابع لشركة Microsoft. وهذا يتيح لمهاجم مخول تنفيذ تعليمات برمجية محليًّا. كما قد تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتنفيذ تعليمات برمجية تعسفية والتأثير على النظام. وترتبط المشكلة بتجاوز سعة المخزن المؤقت في الذاكرة داخل مكون الرسومات في أنظمة تشغيل Windows.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Win32K - GRFX (الإصدارات المتأثرة غير محددة) الوصف: ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في Windows Win32K - GRFX تتيح للمهاجم المصرح له رفع مستوى الامتيازات محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue is related to a use-after-free vulnerability in the Windows Graphics Component, which can be exploited to elevate privileges. This vulnerability allows attackers to affect the system.

The issue is related to an elevation-of-privilege vulnerability in the Windows Graphics Component, which can be exploited to allow an attacker to elevate their privileges. This vulnerability is associated with the use of memory after it has been freed, specifically in the context of the BeginPaint function and its handling of brushes, pens, and color spaces.

Name of the Vulnerable Software and Affected Versions: Windows (affected versions not specified) Description: The issue is related to a use-after-free vulnerability in the Win32k component (Win32k.sys) of Windows operating systems, which is associated with memory usage after it has been freed. Exploitation of this issue may allow an attacker to elevate their privileges. The vulnerability is a local privilege escalation issue that can impact the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to a use-after-free vulnerability in the Win32k component of the Windows operating system, which can allow an attacker to elevate their privileges. This vulnerability is associated with the improper use of memory after it has been freed.

The issue is related to the use of memory after it has been freed in the Win32k component of the Windows operating system. This can allow an attacker to elevate their privileges. The vulnerability is also described as an improper input validation issue in the win32kfull component, which can be exploited for local privilege escalation. An elevation-of-privilege vulnerability allows attackers to affect the system.

The issue is related to insufficient access control in the Win32k component of the Windows operating system. It allows an attacker to elevate their privileges. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue is related to an elevation-of-privilege vulnerability in the Windows Graphics Component, which is caused by insufficient access restrictions. This vulnerability can be exploited by an attacker to elevate their privileges. The vulnerability is also described as a type confusion local privilege escalation vulnerability.

The issue is related to insufficient access control in the Win32k component of the Windows operating system, which can be exploited to elevate privileges. This allows an attacker to affect the system.

The issue is related to the Windows GDI component and is associated with insufficient access restrictions. It allows an attacker to elevate their privileges. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue is related to an elevation-of-privilege vulnerability in the Windows GDI component, which is associated with insufficient access restrictions. This vulnerability can be exploited by an attacker to elevate their privileges.

The issue is related to a use-after-free vulnerability in the Windows GDI component, specifically affecting the win32kfull driver. This vulnerability can be exploited to elevate privileges. The vulnerability is associated with the improper use of memory after it has been freed.

The issue is related to a use-after-free error in the win32kfull driver of the Windows operating system, which can be exploited to execute arbitrary code with system privileges. This vulnerability is associated with the improper handling of memory after it has been freed. Successful exploitation can allow an attacker to gain SYSTEM privileges, enabling them to establish a foothold in the system after initial access is obtained through other means.

The issue is related to errors in synchronization when using a shared resource in the Windows GDI component. This can allow an attacker to elevate their privileges. The vulnerability affects the system, enabling attackers to impact it.