Tacbliw

يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Microsoft DirectMusic، مما يسمح لمهاجم مصرح له بتنفيذ رمز محليًا. بالإضافة إلى ذلك، قد يتمكن المهاجمون عن بُعد من تنفيذ رمز عشوائي والتأثير على النظام.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap لمهاجم مصرح له بتنفيذ رمز عبر الشبكة. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

توجد مشكلة تحرير مزدوج (double free) في Microsoft DirectMusic. يحدث التحرير المزدوج عندما يحاول البرنامج تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة. تسمح هذه الثغرة لمهاجم غير مصرح له بتنفيذ رمز برمجي عبر الشبكة دون الحاجة إلى مصادقة.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap لمهاجم مصرح له بتنفيذ رمز برمجي تعسفي عبر الشبكة، مما قد يؤثر على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة برنامج تشغيل الوظائف المساعدة لـ WinSock في نظام Windows (الإصدارات المتأثرة غير محددة) الوصف توجد حالة تنافس من نوع «وقت التحقق، وقت الاستخدام» (TOCTOU) في برنامج تشغيل الوظائف المساعدة لـ WinSock في نظام Windows. تسمح هذه الحالة لمهاجم محلي مصرح له برفع مستوى امتيازاته. تنشأ المشكلة من فترة زمنية يتم خلالها إجراء عملية التحقق وتغير الحالة قبل تنفيذ العملية، مما قد يؤدي إلى عواقب غير مقصودة. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue is related to insufficient input validation in the Windows Media component of Windows operating systems. This can be exploited to execute arbitrary code, allowing an attacker to affect the system.

The issue is related to insufficient input validation in the DirectMusic component of Windows operating systems. This can be exploited by remote attackers to execute arbitrary code on the system, potentially affecting it.