Minwoo Jeong

تسمح مشكلة في Windows Kernel تتعلق بتحرير مؤشر أو مرجع غير صالح لمهاجم مصرح له برفع الامتيازات محليًا. يتيح هذا الرفع في الامتيازات للمهاجمين التأثير على النظام.

يسمح تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» (heap) في نواة Windows لمهاجم محلي مخول برفع مستوى امتيازاته. ويحدث تجاوز سعة المخزن المؤقت عندما يكتب برنامج ما بيانات إلى كتلة ذاكرة (المخزن المؤقت) تفوق السعة المخصصة لها، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

برنامج NAVER MYBOX Explorer لنظام التشغيل Windows معرض لمشكلة تتعلق بتصعيد الصلاحيات محليًّا. يمكن للمهاجم المحلي رفع امتيازاته إلى NT AUTHORITYSYSTEM عند تشغيل ملفات عشوائية بسبب عدم كفاية التحقق من الامتيازات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: NAVER MYBOX Explorer لنظام التشغيل Windows، الإصدارات الأقدم من 3.0.8.133 الوصف: برنامج NAVER MYBOX Explorer لنظام التشغيل Windows معرض لخطر رفع الامتيازات محليًّا. يمكن لمهاجم محلي تنفيذ أوامر تعسفية ورفع الامتيازات إلى NT AUTHORITYSYSTEM بسبب عدم كفاية إجراءات التحقق من الامتيازات. التوصيات: قم بتحديث برنامج NAVER MYBOX Explorer لنظام التشغيل Windows إلى الإصدار 3.0.8.133 أو أحدث.