Tbc1

يمكن لمهاجم غير معتمد استغلال تجاوز سعة المخزن المؤقت القائم على المكدس — وهي حالة يكتب فيها البرنامج إلى مخزن مؤقت موجود على المكدس بيانات أكثر مما يمكن أن يستوعبه — ضمن وظيفة كلمة المرور. يحدث هذا عند تمكين ميزة SafeEnhancement، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية.

توجد ثغرة في حقن الأوامر أثناء عملية التحقق من ملف ترقية البرنامج الثابت. ويتيح الاستغلال الناجح لهذه الثغرة للمهاجم تنفيذ أوامر عشوائية على النظام.

يمكن لمهاجم غير مصدق استغلال تجاوز سعة المخزن المؤقت القائم على المكدس — وهي حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تفوق سعة هذا المخزن — ضمن وظيفة رسائل السجل لتحقيق تنفيذ التعليمات البرمجية عن بُعد.

يمكن لمهاجم غير مصدق استغلال تجاوز سعة المخزن المؤقت القائم على المكدس — وهي حالة يكتب فيها البرنامج إلى المخزن المؤقت الموجود على المكدس بيانات أكثر مما يمكنه استيعابه — ضمن طرق تحليل ملفات تعريف الارتباط. يحدث هذا عند تمكين ميزة SafeEnhancement، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية.

يمكن لمهاجم تمت مصادقته استغلال تجاوز سعة المخزن المؤقت القائم على المكدس ضمن وظيفة التحميل لتنفيذ التعليمات البرمجية. يحدث تجاوز سعة المخزن المؤقت القائم على المكدس عندما يكتب البرنامج إلى مخزن مؤقت موجود على المكدس بيانات تزيد عن السعة المخصصة لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.