Oruga

تتعلق المشكلة بثغرة أمنية تتعلق بخلط الأنواع في محرك البرمجة النصية من Microsoft، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عبر الشبكة. ويمكن تحقيق ذلك من خلال استغلال الثغرة الأمنية عندما يزور مستخدم صفحة ويب ضارة، لا سيما في متصفح Microsoft Edge أو في وضع Internet Explorer. وقد تم استغلال هذه الثغرة الأمنية بشكل نشط في الواقع.

يوجد عيب في مكدس تحديثات Windows يتعلق بحل غير صحيح للروابط قبل الوصول إلى الملفات. إن الاستغلال الناجح لهذه الثغرة، التي تم تحديدها برقم CVE-2025-21204، يسمح لمهاجم ذي امتيازات منخفضة برفع مستوى أذوناته والحصول على وصول على مستوى SYSTEM. تنشأ هذه الثغرة الأمنية عن المعالجة غير الصحيحة للروابط الرمزية من قِبل مكدس تحديثات Windows في الأنظمة غير المُصَحَّحة، مما يسمح للمهاجمين بالتلاعب بالوصول إلى الملفات. اكتشف أحد الباحثين أنه حتى المستخدمين غير الإداريين يمكنهم استغلال هذه المشكلة لحظر تحديثات Windows عن طريق إنشاء نقطة ربط بين C:inetpub وأي ملف في النظام. أنشأت Microsoft المجلد C:inetpub كجزء من تحديث أمني للتخفيف من هذه الثغرة الأمنية، ويُنصح المستخدمون بعدم حذفه. وقد لوحظ إنشاء هذا المجلد حتى في الأنظمة التي لم يتم تثبيت خدمات معلومات الإنترنت (IIS) عليها. وقد تم نشر استغلال لإثبات المفهوم.

توجد مشكلة في برنامج تشغيل نظام ملفات السجل المشترك في ويندوز (CLFS) حيث يتم استخدام الذاكرة بعد تحريرها. تسمح هذه الثغرة لمهاجم محلي مصرح له برفع صلاحياته إلى مستوى SYSTEM. تنتج هذه المشكلة عن حالة سباق (race condition) بين معالجي `IRP MJ CLEANUP` و `IRP MJ CLOSE` فيما يتعلق بمؤشر `FsContext2`. تم رصد استغلال لهذه الثغرة في هجمات واقعية من قبل مشغلي برامج الفدية، بما في ذلك مجموعة RansomEXX وجهات مرتبطة بمجموعة Storm-2460. في هذه الهجمات، تم نشر باب خلفي نمطي مقيم في الذاكرة يسمى PipeMagic. تضمنت سلسلة التنفيذ استخدام `certutil` لتحميل الحمولة و `MSBuild` لفك تشفيرها وتشغيلها مباشرة في الذاكرة. استخدم المهاجمون دالة `NtQuerySystemInformation` للحصول على عناوين النواة (kernel) ودالة `RtlSetAllBits` داخل النواة لتفعيل كافة صلاحيات العملية عن طريق إتلاف بنية `EPROCESS`. وللتفاعل مع برنامج التشغيل المصاب `clfs.sys` قام المهاجمون بإنشاء ملف محدد في المسار `C:ProgramDataSkyPdfPDUDrv.blf`. وبعد رفع الصلاحيات، تم حقن الحمولة في عمليات `winlogon.exe` و `procdump.exe` و `dllhost.exe` لسرقة بيانات الاعتماد من ذاكرة عملية LSASS وتشفير الملفات.

تتعلق المشكلة بحدوث تجاوز سعة عدد صحيح أو «التفاف» في برنامج تشغيل Fast FAT الخاص بنظام Windows، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة الاتصالات الهاتفية في Windows (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. وهي ثغرة أمنية تتعلق بتنفيذ التعليمات البرمجية عن بُعد في خدمة الاتصالات الهاتفية في Windows. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Message Queuing (MSMQ) (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة باستهلاك غير خاضع للرقابة للموارد في Microsoft Message Queuing (MSMQ) في أنظمة التشغيل Microsoft Windows. ويمكن لمهاجم عن بُعد استغلال هذه الثغرة لإحداث حالة «رفض الخدمة». التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في مزود خدمة المحاكاة الافتراضية لتكامل نواة NT (VSP) في Windows Hyper-V، وتحديدًا داخل برنامج التشغيل `vkrnlintvsp.sys`. تحدث هذه المشكلة في تجمع الصفحات للذاكرة الديناميكية ويمكن أن تحدث نتيجة الكتابة فوق إدخال مخزن مؤقت حلقة الإدخال/الإخراج (I/O Ring)، مما يمنح قدرات قراءة وكتابة تعسفية في نواة Windows. يتيح الاستغلال الناجح للمهاجم رفع امتيازاته إلى مستوى SYSTEM. وقد تم استغلال هذه المشكلة بشكل نشط في بيئة حقيقية.

تتعلق المشكلة بثغرة أمنية في الذاكرة من نوع «use-after-free» في خدمة Windows Line Printer Daemon (LPD). يمكن لمهاجم عن بُعد استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية.

The issue concerns an elevation of privilege vulnerability in Microsoft Edge. This vulnerability may allow an attacker to elevate their privileges, potentially leading to unauthorized actions on the system, exposure of sensitive information, and system compromise. No specific details about affected devices or real-world incidents are provided. Technical details about exploitation are not mentioned.

A vulnerability in Microsoft Exchange Server is related to errors in code generation management. Exploitation of this issue may allow a remote attacker to execute arbitrary code. The vulnerability affects the system and allows remote attackers to execute arbitrary code.