Oooooooooooo

توجد حالة سباق (race condition) في مكون Windows Point-to-Point Protocol over Ethernet (PPPoE). يحدث هذا عندما يتم التنفيذ المتزامن باستخدام مورد مشترك مع مزامنة غير صحيحة، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. حالة السباق هي حالة يعتمد فيها سلوك النظام الجوهري على تسلسل أو توقيت أحداث أخرى لا يمكن التحكم فيها.

يسمح ضعف المصادقة في Windows Storage للمهاجم المصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى تأثير رفع الامتيازات على النظام.

يسمح ضعف التحكم في الوصول في مكونات Windows Print Spooler لمهاجم مصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى اختراق النظام بالكامل.

يسمح ضعف التفويض في Windows Task Scheduler للمهاجم المصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى تأثير رفع الامتيازات على النظام.

توجد مشكلة use after free في برامج تشغيل وضع النواة لنظام ويندوز (Windows Kernel-Mode Drivers). تسمح هذه الثغرة للمهاجم المصرح له برفع الامتيازات محليًا. الـ use after free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

تسمح حالة use-after-free في خدمة Windows Update Orchestrator لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد مشكلة في رفع الامتيازات في مواصفات واجهة برنامج تشغيل الشبكة (NDIS) بسبب فشل `ndis.sys` في التحقق من طول المخزن المؤقت قبل نسخ الذاكرة إليه. يمكن للمهاجم المحلي تشغيل تطبيق مصمم خصيصًا لتشغيل عمليات في سياق مرتفع الامتيازات، بشرط أن يكون لديه بالفعل وصول إلى النظام المحلي لتنفيذ رمز ضار.