Seongheun Hong

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Windows (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في خدمة Windows PrintWorkflowUserSvc، مما قد يسمح لمهاجم مخول بالحصول على امتيازات عالية محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتمثل الثغرة في قراءة خارج النطاق، مما يسمح لمهاجم مصرح له بالكشف عن المعلومات محليًّا.

تسمح مشكلة القراءة الزائدة للمخزن المؤقت في Windows Storage Management Provider لمهاجم مصرح له بالكشف عن المعلومات محليًّا.

تتمثل المشكلة في قراءة خارج الحدود المسموح بها، مما يسمح لمهاجم مصرح له بالكشف عن المعلومات محليًّا. لا توجد معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم، أو حول الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.

تتمثل المشكلة في قراءة خارج النطاق المسموح به في Windows Storage Management Provider، مما يسمح لمهاجم مصرح له بالكشف عن المعلومات محليًّا.

تتعلق المشكلة بحدوث تجاوز سعة المخزن المؤقت في الذاكرة، مما قد يسمح لمهاجم بالكشف عن معلومات محمية. لا توجد معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول الحوادث الفعلية التي تم فيها استغلال هذه المشكلة. ترتبط هذه الثغرة الأمنية بخدمة CSC في Windows، والتي تتعلق بذاكرة التخزين المؤقتة على جانب العميل (Cache on the Client Side) في أنظمة تشغيل Windows.