Thanatos Tian

يحدث خطأ في القراءة خارج الحدود (out-of-bounds read) في نواة ويندوز (Windows Kernel)، مما يسمح لمهاجم غير مصرح له برفع الامتيازات من خلال هجوم مادي. تتيح هذه المشكلة للمهاجمين الحصول على وصول بمستوى أعلى إلى النظام.

يسمح إلغاء مرجع مؤشر غير موثوق به لمهاجم مصرح له برفع الامتيازات محليًا على النظام.

توجد مشكلة use-after-free في Windows Message Queuing، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

توجد مشكلة حيث يسمح استخدام إزاحة مؤشر خارج النطاق لمهاجم مصرح له برفع الامتيازات محليًا على النظام.

يسمح خطأ في الاقتطاع العددي في Windows Overlay Filter لمهاجم مصرح له بالكشف عن معلومات حساسة محليًا، مما قد يؤثر على النظام.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في برنامج تشغيل فيديو USB لنظام Windows. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات على النظام من خلال هجوم مادي. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في heap أكثر مما يمكنه استيعابه.

يسمح حدوث تجاوز لسعة العدد الصحيح (Integer overflow) أو التفاف (wraparound) في بروتوكول اكتشاف طبقة الربط (LLDP) لمهاجم مصرح له برفع الامتيازات محليًا. بروتوكول LLDP هو بروتوكول اكتشاف الجيران تستخدمه أجهزة الشبكة للإعلان عن هوياتها وقدراتها لجيرانها.

Integer underflow (wrap or wraparound) in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network.

تسمح حالة use-after-free في نظام ملفات Windows Resilient File System (ReFS) للمهاجم المصرح له برفع الامتيازات محليًا. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

تسمح مشكلة use-after-free في بروتوكول Secure Socket Tunneling Protocol (SSTP) للمهاجم المصرح له برفع الامتيازات محليًا. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح مشكلة في Windows Active Directory لمهاجم مصرح له بالتسبب في حالة رفض الخدمة عبر الشبكة، مما يؤثر على توفر النظام.

توجد حالة use-after-free في Windows Network Connection Broker. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يحدث تجاوز لسعةจำนวน صحيح (Integer overflow) أو التفاف (wraparound) في Windows Overlay Filter، مما يسمح لمهاجم غير مصرح له برفع الامتيازات محلياً والتأثير على النظام. تجاوز سعةจำนวน صحيح هو حالة تحاول فيها عملية حسابية إنشاء قيمة عددية خارج النطاق الذي يمكن تمثيله بعدد معين من البتات.

تسمح حالة use-after-free في برنامج تشغيل Windows Cloud Files Mini Filter Driver لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد مشكلة في Windows Volume Shadow Copy حيث يسمح التنفيذ المتزامن باستخدام مورد مشترك مع مزامنة غير صحيحة، وهو ما يعرف باسم حالة السباق (race condition)، للمهاجم المصرح له برفع الامتيازات محليًا. تحدث حالة السباق عندما يؤثر توقيت أو تسلسل الأحداث على صحة عمل البرنامج.

يحدث خطأ في القراءة خارج الحدود في Windows Smart Card، مما يسمح لمهاجم مصرح له بالكشف عن معلومات حساسة من خلال هجوم مادي.

توجد مشكلة في رفع الامتيازات عندما تقوم خدمة Windows Cryptography Next Generation (CNG) Key Isolation بمعالجة الذاكرة بشكل غير صحيح. يمكن للمهاجم الذي تمكن بالفعل من تنفيذ عمليات على نظام الضحية تشغيل تطبيق مصمم خصيصاً لتنفيذ عمليات في سياق امتيازات مرتفعة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Devices Human Interface، مما يسمح للمهاجم المصرح له برفع الامتيازات من خلال هجوم مادي. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

توجد حالة use-after-free في Windows Storage Spaces Controller. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

تسمح حالة use-after-free في نظام ملفات Windows Resilient File System (ReFS) للمهاجم المصرح له برفع الامتيازات محليًا. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.