Seung Chan Kim

توجد حالة use-after-free في Windows Hyper-V، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يحدث خطأ قراءة خارج الحدود في Windows Internet Connection Sharing (ICS)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا والتأثير على النظام. القراءة خارج الحدود هي حالة يقوم فيها البرنامج بقراءة بيانات تتجاوز نهاية المخزن المؤقت المخصص.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Enhanced Storage، وهي مشكلة في فساد الذاكرة حيث يقوم البرنامج بكتابة بيانات في مخزن مؤقت مخصص في الـ heap أكثر مما يمكنه استيعابه. يسمح هذا لمهاجم مصرح له بتنفيذ رمز برمجي من خلال هجوم مادي، أو يسمح لمهاجمين عن بعد بتنفيذ رمز برمجي عشوائي والتأثير على النظام.

يسمح خطأ في الاقتطاع العددي في خدمة بلوتوث ويندوز (Windows Bluetooth Service) لمهاجم مصرح له برفع الامتيازات محليًا.

يؤدي تحرير مؤشر أو مرجع غير صالح في Windows iSCSI إلى السماح لمهاجم غير مصرح له بتنفيذ رمز برمجى عبر الشبكة. تتيح هذه الثغرة تنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى تسجيل الدخول.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في خدمة بيانات مستشعر ويندوز (Windows Sensor Data Service). تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محلياً على النظام. تجاوز سعة المخزن المؤقت المستند إلى كومة هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

تسمح مشكلة use after free في بروتوكول Windows Link Layer Topology Discovery لمهاجم غير مصرح له بتنفيذ رمز عشوائي عبر شبكة مجاورة، مما قد يؤثر على النظام. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

توجد ثغرة من نوع use after free في Windows eSCL Scanner تسمح لمهاجم عن بُعد غير مصرح له بتنفيذ رمز برمجي عشوائي عبر الشبكة، مما قد يؤدي إلى تضرر النظام المصاب. الـ use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في برنامج تشغيل إدارة أقسام Windows. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات من خلال هجوم مادي. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت مخصص في الـ heap أكثر مما يمكنه استيعابه.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Storage لمهاجم غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤثر على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يحدث تسرب في الذاكرة في برنامج تشغيل شبكة الجسر من الطبقة الثانية في Windows (Windows Layer-2 Bridge Network Driver) عندما لا يتم تحرير الذاكرة بعد انتهاء عمرها الفعال. يسمح هذا لمهاجم غير مصرح له يتواجد على شبكة مجاورة بالتسبب في حالة رفض الخدمة، مما يؤثر على توفر النظام.

يوجد خطأ من نوع buffer over-read في Windows Management Instrumentation، مما يسمح لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. يحدث الـ buffer over-read عندما يقرأ البرنامج بيانات من المخزن المؤقت أكثر مما كان مقصوداً، مما قد يؤدي إلى كشف محتويات الذاكرة المجاورة.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في Windows NetBIOS لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يسمح بتنفيذ رمز عشوائي.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في خدمة Windows Client-Side Caching (CSC) لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في ذاكرة heap أكثر مما يمكن للمخزن استيعابه، مما قد يؤدي إلى تلف الذاكرة.

تسمح حالة use-after-free في Windows TCP/IP لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح مشكلة double free في Windows BitLocker للمهاجم المصرح له برفع الامتيازات محليًا. يحدث الـ double free عندما يحاول النظام تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة وعدم استقرار النظام.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) في برنامج تشغيل منفذ بلوتوث ويندوز (Windows Bluetooth Port Driver). تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محلياً على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

توجد حالة سباق (race condition) في برنامج تشغيل بلوتوث من مايكروسوفت. يحدث هذا عندما يفتقر التنفيذ المتزامن باستخدام مورد مشترك إلى المزامنة المناسبة، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في Windows TCP/IP للمهاجم المصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في برنامج تشغيل منفذ تخزين Windows (Windows Storage Port Driver). تسمح هذه المشكلة لمهاجم غير مصرح له برفع الامتيازات على النظام من خلال هجوم مادي. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الـ heap أكثر مما يمكنه استيعابه.