Souhail Hammou

توجد مشكلة use after free تسمح لمهاجم عن بُعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤدي إلى اختراق النظام. use after free هو خلل في فساد الذاكرة حيث يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

توجد مشكلة use after free تسمح لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

توجد مشكلة use after free تسمح لمهاجم عن بُعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤدي إلى اختراق النظام. use after free هو خلل في فساد الذاكرة حيث يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

تسمح ثغرة القراءة خارج الحدود لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً، مما قد يؤثر على النظام.

A use after free issue exists that allows an unauthorized remote attacker to execute arbitrary code over a network, potentially compromising the affected system. Use after free is a memory corruption flaw that occurs when an application continues to use a pointer after it has been freed.

تحدث حالة تنافس من نوع «وقت الفحص ووقت الاستخدام» (toctou) في Windows LUAFV. وهذا يسمح لمهاجم مخول برفع مستوى الامتيازات محليًّا. وحالة التنافس هي حالة يعتمد فيها سلوك النظام على تسلسل أو توقيت أحداث لا يمكن التحكم فيها.

تحدث حالة تنافس في برنامج تشغيل مرشح Applocker (applockerfltr.sys) بسبب التنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير سليم. وهذا يسمح لمهاجم مخول برفع مستوى الامتيازات محليًّا. حالة التنافس هي حالة يعتمد فيها السلوك الجوهري للنظام على تسلسل أو توقيت أحداث أخرى لا يمكن التحكم فيها.

يوجد عيب في «عدادات الأداء» (Performance Counters) في نظام Windows يتعلق بإلغاء مرجعية المؤشر. قد يؤدي الاستغلال الناجح لهذا العيب إلى تمكين المهاجم من الحصول على امتيازات مرتفعة. تتضمن المشكلة إلغاء مرجعية مؤشر فارغ، مما قد يسمح لمهاجم محلي برفع مستوى امتيازاته. لا يتوفر تقدير تقريبي لعدد الأجهزة التي قد تكون متأثرة على مستوى العالم. لم يتم الإبلاغ عن أي حوادث فعلية. تؤثر هذه الثغرة الأمنية على مكون «عدادات الأداء» في نظام التشغيل.

توجد حالة استخدام بعد التحرير في برنامج تشغيل الوظيفة المساعدة لـ Windows الخاص بـ WinSock، وتحديدًا في الملف `afd.sys`. تسمح هذه المشكلة لمهاجم مخول برفع امتيازاته محليًّا. ترتبط هذه الثغرة الأمنية بإدارة الذاكرة وتحدث عند الوصول إلى الذاكرة بعد تحريرها. قد يؤدي استغلال هذه المشكلة إلى تمكين المهاجم من التأثير على النظام. تشير الأبحاث إلى أن الثغرة الأمنية تم اكتشافها من خلال استغلال آليات إنهاء عمليات الإدخال/الإخراج (I/O) الداخلية في نظام Windows.

A use-after-free flaw in the sandbox container implemented in cmdguard.sys can be triggered due to a race condition when handling IRP MJ CLEANUP requests in the minifilter for directory change notifications. This allows an attacker to cause a denial of service (BSOD) when an executable is run inside the container.

The issue is related to insecure permissions in Panda products, specifically with the section object `GlobalPandaDevicesAgentSharedMemory` and the event `GlobalPandaDevicesAgentSharedMemoryChange`. This allows attackers to queue an event to the system service `AgentSvc.exe`, leading to privilege escalation when the `CmdLineExecute` event is queued.

An issue in the Alps Pointing-device Driver allows the current user to map and write to the `ApMsgFwd File Mapping Object` section. The `ApMsgFwd.exe` uses the data written to this section as arguments to functions, which can cause a denial of service condition when invalid pointers are written to the mapped section. This driver has been used with various devices, including Dell, ThinkPad, and VAIO.

An issue in the Armadito windows driver allows malware with filenames containing pure UTF-16 characters to bypass detection. The user-mode service fails to open the file for scanning after converting Unicode to ANSI, as characters that cannot be converted are replaced with '?' characters.

The issue is related to improper access control in the zam32.sys and zam64.sys drivers, which allows a non-privileged process to elevate privileges. This can be achieved by sending specific IOCTL commands, such as `IOCTL 0x80002010` and `IOCTL 0x8000204C`, to the `.ZemanaAntiMalware` endpoint. There is also a mention of exploiting this issue using a VBA/Word document, but details are not provided.

An issue was discovered that allows improper access control due to a vulnerability in the zam32.sys and zam64.sys drivers. A non-privileged process can exploit this by connecting to the filter communication port and then using IOCTL 0x8000204C to elevate privileges.

A buffer overflow issue exists in the back-end component due to a long `IDS PLUGIN NAME` string in a plug-in configuration file, allowing local users to gain privileges.