Pwn2Addr

يوجد خطأ في القراءة خارج الحدود (out-of-bounds read) في خدمة Windows Telephony، مما يسمح لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت (buffer) المخصص، مما قد يؤدي إلى الوصول إلى مواقع ذاكرة مجاورة.

يسمح حدوث تجاوز لسعة العدد الصحيح (Integer overflow) أو التفاف (wraparound) في Microsoft JScript لمهاجم غير مصرح له بتنفيذ رمز برمجي عشوائي عبر الشبكة، مما قد يؤثر على النظام.

يسمح تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Shell لمهاجم غير مصرح له بتنفيذ رمز برمجي عبر الشبكة، مما قد يؤثر على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في خادم DNS، مما يسمح لمهاجم عن بعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يقوم البرنامج بكتابة بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة. تسمح هذه المشكلة لمهاجم مصرح له برفع الامتيازات محليًا على النظام.

يسمح تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في خدمة مدير مستخدمي ويندوز (Windows User Manager Service) لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

تسمح حالة use-after-free في خدمة Windows Connection Manager لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

تسمح حالة use-after-free في خدمة Windows Connection Manager لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في خدمة شبكات Xbox Live لنظام Windows. تسمح هذه الثغرة لمهاجم غير مصرح له بتنفيذ رمز برمجي عن بُعد عبر الشبكة دون الحاجة إلى تسجيل الدخول.

يحدث تجاوز لسعة العدد الصحيح (Integer overflow) أو التفاف (wraparound) في Windows Network Connection Broker، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا.

يسمح حدوث تجاوز لسعة العدد الصحيح (Integer overflow) أو التفاف (wraparound) في Microsoft JScript لمهاجم غير مصرح له بتنفيذ رمز برمجي عشوائي عبر الشبكة، مما قد يؤثر على النظام.

تمت معالجة مشكلة use-after-free، والتي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، من خلال تحسين إدارة الذاكرة. قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تنفيذ رمز عشوائي.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في برنامج تشغيل فئة HID لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

تسمح مشكلة use-after-free في برنامج تشغيل فئة HID لمهاجم غير مصرح له برفع الامتيازات. يحدث هذا أثناء هجوم مادي، حيث يمكن للمهاجم التلاعب بالنظام للحصول على مستويات وصول أعلى. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

تسمح ثغرة القراءة خارج الحدود في برنامج تشغيل Windows Remote POS للمهاجم المصرح له بالكشف عن معلومات محليًا. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى كشف محتويات حساسة من الذاكرة.

يسمح إلغاء مرجع مؤشر غير موثوق به في Windows NTFS لمهاجم مصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى اختراق النظام بالكامل.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Smart Card، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في heap أكثر مما يمكنه استيعابه.

يوجد خطأ من نوع buffer over-read في Windows RNDIS، مما يسمح لمهاجم غير مصرح له بالكشف عن معلومات حساسة من خلال هجوم مادي. يحدث الـ buffer over-read عندما يقرأ البرنامج بيانات من المخزن المؤقت أكثر مما كان مقصوداً، مما قد يؤدي إلى كشف البيانات المخزنة في مواقع الذاكرة المجاورة.

تسمح ثغرة القراءة خارج الحدود في برنامج تشغيل Windows Portable Device MTP للمهاجم المصرح له بالكشف عن معلومات حساسة محليًا، مما قد يؤثر على النظام.

توجد حالة سباق (race condition) في خدمة Windows Phone، حيث يحدث تنفيذ متزامن باستخدام مورد مشترك دون مزامنة مناسبة. يسمح هذا الخلل للمهاجم المصرح له برفع الامتيازات محليًا.