Rutuja Shirali

يسمح حل الارتباط غير الصحيح قبل الوصول إلى الملف، والمعروف باسم link following، للمهاجم المصرح له برفع الامتيازات عبر الشبكة.

يسمح إلغاء مرجع مؤشر غير موثوق به لمهاجم عن بعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤثر على النظام.

توجد مشكلة use after free في Windows DHCP Server، مما يسمح لمهاجم عن بُعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في Windows DHCP Server، مما يسمح لمهاجم مصرح له بتنفيذ رمز برمجي عبر الشبكة والتأثير على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Internet Information Services (الإصدارات المتأثرة غير محددة) الوصف: توجد مشكلة قراءة خارج الحدود في Windows Internet Information Services، مما قد يسمح لمهاجم غير مصرح له بالتسبب في حالة رفض الخدمة عبر الشبكة. قد تؤثر هذه المشكلة على النظام، مما يؤدي إلى رفض الخدمة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.