Seungyun Lee

Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.

تسمح مشكلة use after free في Windows Push Notification Core لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Winlogon، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

قد يؤدي فتح مشروع برمجيات في التطبيق إلى تشغيل رمز برمجى خبيث. تحدث المشكلة لأن التطبيق يستدعي `git.exe` بالاسم بدلاً من تحديد المسار الكامل لملف تنفيذي موثوق. يسمح هذا لنظام Windows بتحديد وتشغيل ملف خبيث باسم `git.exe` موجود داخل دليل المشروع المفتوح بدلاً من برنامج Git الأصلي. يمكن للمهاجم استغلال ذلك عن طريق وضع ملف تنفيذي خبيث داخل مستودع يفتحه المستخدم.

توجد مشكلة منطقية ناتجة عن إدارة الحالة غير الصحيحة. قد يؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى سلوك غير متوقع.

تتعلق المشكلة باستخدام مسار بحث غير موثوق به في Microsoft Office و Microsoft 365 Apps for Enterprise. وهذا يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية. تؤثر هذه الثغرة الأمنية على برامج Word و PowerPoint و Outlook. وتوصف بأنها خطأ منطقي يتضمن التحكم المدمج في العمليات وتجاوز PV المدمج.

تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. وقد أفيد بأن Microsoft قد أصلحت هذه الثغرة بمساعدة باحثين خارجيين.

The issue is related to insufficient input validation in the Windows Upgrade Assistant. This can allow a remote attacker to execute arbitrary code.

The issue is related to a DLL hijacking vulnerability in the G-RAID 4/8 Software Utility setups for Windows. This vulnerability could lead to arbitrary code execution in the context of the system user.

The issue is related to incorrect code generation management in the Click-to-Run (C2R) service for Microsoft Office and Microsoft 365 Apps for Enterprise packages. Exploitation of this issue may allow an attacker to execute arbitrary code.