Ripfran

توجد مشكلة في تجاوز المسار النسبي تسمح للمهاجم المصرح له برفع الامتيازات محليًا. تجاوز المسار (path traversal) هو خلل يسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر من خلال التلاعب بمتغيرات مثل مسارات الملفات.

يسمح ضعف المصادقة في خدمة تجربة لغة ويندوز (Windows Language Experience Service) للمهاجم المصرح له بإجراء تلاعب محلي، مما يمكنه من التأثير على النظام.

Insufficiently protected credentials in Microsoft PowerShell Core allows an unauthorized attacker to disclose information over a network.

يؤدي فقدان المصادقة لوظيفة حرجة في Windows StateRepository API إلى السماح لمهاجم مصرح له بإجراء تلاعب محلي، مما قد يؤثر على النظام.

يحدث نقص في تدفقจำนวน صحيح (wrap or wraparound)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا والتأثير على النظام. نقص تدفق العدد الصحيح هو حالة تؤدي فيها عملية الطرح إلى قيمة أصغر من الحد الأدنى للقيمة التي يمكن تمثيلها لهذا النوع من البيانات، مما يتسبب في التفافه إلى رقم موجب كبير جدًا.

تسمح الملفات أو المجلدات التي يمكن لأطراف خارجية الوصول إليها في Windows Event Viewer لمهاجم مصرح له بالكشف عن معلومات حساسة عبر الشبكة، مما قد يؤثر على النظام.

Greenshot هو أداة لالتقاط لقطات الشاشة تعمل على نظام التشغيل Windows. تقوم الإصدارات الأقدم من 1.3.301 بإلغاء تسلسل البيانات التي يتحكم فيها المهاجم والتي يتم استلامها في رسالة WM COPYDATA باستخدام `BinaryFormatter.Deserialize` دون أي تحقق من الصحة أو مصادقة مسبقة. وهذا يسمح لعملية محلية على نفس مستوى الأمان بتشغيل تعليمات برمجية تعسفية داخل عملية Greenshot. تقع المنطقية المعرضة للخطر في معالج WinForms WndProc الخاص برسالة WM COPYDATA (الرسالة 74)، والتي تنسخ البايتات المقدمة في `MemoryStream` وتستدعي `BinaryFormatter.Deserialize`، مع إجراء عمليات التحقق من التفويض بعد إزالة التسلسل. وهذا يسمح بتنفيذ أي سلسلة من الأدوات المدمجة في الحمولة المسلسلة، بغض النظر عن ارتباطها بالقناة. يمكن للمهاجم المحلي القادر على إرسال رسالة WM COPYDATA إلى النافذة الرئيسية لبرنامج Greenshot أن ينجح في تنفيذ التعليمات البرمجية داخل العملية.