Minjea Park

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Microsoft XPS Document Converter، مما يسمح لمهاجم غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت مخصص في الـ heap أكثر مما يمكنه استيعابه.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة heap أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة. تسمح هذه المشكلة لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Microsoft XPS Document Converter، مما يسمح لمهاجم غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت مخصص في الـ heap أكثر مما يمكنه استيعابه.

Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

تسمح ثغرة القراءة خارج الحدود لمهاجم مصرح له بالكشف عن معلومات حساسة عبر الشبكة، مما قد يؤثر على النظام.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في Windows GDI لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يسمح بتنفيذ رمز عشوائي.

تسمح ثغرة القراءة خارج الحدود في `wininet.dll` للمهاجم المصرح له بالكشف عن معلومات حساسة محلياً، مما قد يؤثر على النظام.

تسمح مشكلة use after free في Windows OLE للمهاجم المصرح له بالكشف عن معلومات حساسة محليًا والتأثير على النظام. use after free هو خلل في فساد الذاكرة حيث يستمر التطبيق في استخدام مؤشر بعد تحريره.

يسمح حدوث تجاوز في قراءة المخزن المؤقت (buffer over-read) في Windows Shell لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً، مما قد يؤثر على النظام.

Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.

Double free in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Stack-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في Windows GDI لمهاجم عن بعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

تسمح ثغرة القراءة خارج الحدود في Windows NTFS للمهاجم المصرح له برفع الامتيازات محلياً، مما قد يؤدي إلى اختراق النظام بالكامل.

تسمح مشكلة double free في Windows BitLocker للمهاجم المصرح له برفع الامتيازات محليًا. يحدث الـ double free عندما يحاول النظام تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة وعدم استقرار النظام.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows NTFS، مما يسمح لمهاجم مصرح له بتنفيذ رمز محليًا. يمكن أن تسمح هذه المشكلة أيضًا للمهاجمين عن بُعد بتنفيذ رمز عشوائي والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

تسمح ثغرة القراءة خارج الحدود في برنامج التشغيل Spaceport.sys للمهاجم المصرح له برفع الامتيازات محلياً، مما قد يؤدي إلى اختراق النظام بالكامل.