Sweetchip

تسمح مشكلة use after free في خدمة Windows Device Association لمهاجم مصرح له برفع الامتيازات محليًا. الـ use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد حالة use-after-free في Windows Brokering File System. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

Null pointer dereference in Microsoft Defender allows an unauthorized attacker to execute code over a network.

يحدث نقص في تدفقจำนวน صحيح (wrap or wraparound) في Windows Internet Information Services، مما يسمح لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة. نقص تدفق العدد الصحيح هو حالة تؤدي فيها عملية الطرح إلى قيمة أصغر من الحد الأدنى للقيمة التي يمكن للمتغير استيعابها، مما يتسبب في التفافه إلى رقم موجب كبير جدًا.

يسمح ضعف المصادقة في Windows Management Instrumentation للمهاجم المصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى تأثير رفع الامتيازات على النظام.

تسمح مشكلة double free في خدمة Windows Defender Firewall لمهاجم مصرح له برفع الامتيازات محليًا. يحدث الـ double free عندما يحاول البرنامج تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة وعدم استقرار النظام.

يسمح حدوث خلل في المصادقة في Windows Remote Access Connection Manager للمهاجم المصرح له برفع الامتيازات محلياً، مما قد يؤدي إلى اختراق النظام بالكامل.

تسمح ثغرة القراءة خارج الحدود في برنامج تشغيل نظام ملفات تنسيق القرص العام في ويندوز (UDFS) للمهاجم المصرح له بالكشف عن معلومات حساسة محليًا.

تسمح مشكلة في Windows Kernel تتعلق بتحرير مؤشر أو مرجع غير صالح لمهاجم مصرح له برفع الامتيازات محليًا. يتيح هذا الرفع في الامتيازات للمهاجمين التأثير على النظام.

يمكن للمهاجم المصرح له الكشف عن معلومات محليًا بسبب استخدام مورد غير مهيأ ضمن مكونات Windows Print Spooler.

يؤدي فقدان المصادقة لوظيفة حرجة في خدمة Windows Health and Optimized Experiences إلى السماح لمهاجم مصرح له برفع الامتيازات محلياً إلى مستوى SYSTEM. يمكن للكود ذو الامتيازات المنخفضة الذي يمتلك صلاحية الوصول إلى سير عمل تشخيص Windows إطلاق حدث Event Tracing for Windows (ETW) موثوق يحتوي على مسار وحدة Lua يتحكم فيه المهاجم. يمكن لخدمة `whesvc` بعد ذلك تنفيذ تلك الوحدة من خلال WinDiag دون التحقق بشكل صحيح من المنتج أو تقييد موقع الوحدة.

يسمح إلغاء مرجع مؤشر غير موثوق به في مكون Microsoft Windows Search للمهاجم المصرح له بالكشف عن معلومات حساسة محليًا والتأثير على النظام. يحدث إلغاء مرجع المؤشر عندما يحاول برنامج القراءة من أو الكتابة في عنوان ذاكرة مخزن في مؤشر لم يتم التحقق من صحته بشكل صحيح.

تسمح ثغرة القراءة خارج الحدود (out-of-bounds read) في نواة ويندوز (Windows Kernel) لمهاجم مصرح له بالكشف عن معلومات محليًا. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت (buffer) المحدد، مما قد يؤدي إلى كشف محتويات حساسة من الذاكرة.

تسمح ثغرة القراءة خارج الحدود في Windows HTTP.sys للمهاجم المصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى الوصول إلى ذاكرة يجب أن تكون مقيدة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows DHCP Server، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

توجد مشكلة ”الاستخدام بعد التحرير“ (use after free) في ميزة FullScreen على نظام Windows. وهذا يسمح لمهاجم عن بُعد، سبق له اختراق عملية العرض (renderer)، بالهروب من بيئة الحماية (sandbox) باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض. وتعد مشكلة ”الاستخدام بعد التحرير“ عيبًا في الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Google Chrome السابقة للإصدار 146.0.7680.178 الوصف قد تسمح ثغرة «استخدام بعد التحرير» (use-after-free) في مكون Dawn داخل Google Chrome، في الإصدارات السابقة للإصدار 146.0.7680.178، لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر صفحة HTML مصممة خصيصًا لهذا الغرض. تم تصنيف خطورة هذه الثغرة الأمنية في Chromium على أنها «عالية». التوصيات قم بتحديث متصفح Google Chrome إلى الإصدار 146.0.7680.178 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Google Chrome الأقدم من 146.0.7680.178 الوصف يوجد عيب في مكتبة ANGLE داخل Google Chrome، مما قد يسمح لمهاجم عن بُعد بالوصول إلى بيانات من مصادر مختلفة عبر صفحة HTML مصممة خصيصًا لهذا الغرض. تم تصنيف هذه المشكلة على أنها ذات خطورة عالية. التوصيات قم بتحديث متصفح Google Chrome إلى الإصدار 146.0.7680.178 أو أحدث.

تحدث عملية كتابة خارج الحدود في ANGLE، وهي طبقة توافق تسمح بتشغيل OpenGL ES على واجهات برمجة تطبيقات رسومية متنوعة. تتيح هذه المشكلة لمهاجم عن بُعد إمكانية استغلال تلف الذاكرة المؤقتة (heap corruption)، وهي حالة تتم فيها الكتابة على الذاكرة خارج الحدود المخصصة للذاكرة المؤقتة، وذلك باستخدام صفحة HTML مُعدة خصيصًا.

قد يؤدي تجاوز سعة عدد صحيح في مُعالج العرض Dawn داخل متصفح Google Chrome على أنظمة Mac إلى تمكين مهاجم عن بُعد من تسريب بيانات عبر الأصول. ويتم ذلك من خلال صفحة HTML مُصممة خصيصًا لهذا الغرض.