Txz

يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في Microsoft SQL Server، مما يسمح لمهاجم مصرح له بتنفيذ رمز برمجى عبر الشبكة. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة والسماح بتنفيذ الرمز.

Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.

يمكن للمهاجم المصرح له الكشف عن معلومات محليًا بسبب دقة حل الروابط غير الصحيحة قبل الوصول إلى الملف، وهي حالة تُعرف باسم link following، ضمن خدمة Windows AppX Deployment Service.

تؤدي الحماية غير المناسبة لمسار بديل في خدمة Windows AppX Deployment إلى السماح لمهاجم مصرح له بتجاوز ميزة أمنية محليًا.

يسمح التحكم الخارجي في إعدادات النظام أو التكوين لمهاجم مصرح له برفع الامتيازات محليًا.

توجد حالة سباق من نوع "وقت التحقق إلى وقت الاستخدام" (toctou) في Windows Setup Files Cleanup. يحدث هذا عندما يتحقق البرنامج من حالة مورد ما قبل استخدامه، ولكن تتغير الحالة بين عملية التحقق والاستخدام. يمكن للمهاجم المصرح له استغلال ذلك لرفع الامتيازات محليًا.

يسمح مسار بحث غير موثوق به في Servicing Stack Updates للمهاجم المصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى اختراق النظام بالكامل.

يسمح مسار بحث غير موثوق به في Windows Setup Files Cleanup لمهاجم مصرح له برفع الامتيازات محليًا.

توجد حالة سباق من نوع "وقت التحقق إلى وقت الاستخدام" (toctou) في Windows Setup Files Cleanup. يحدث هذا عندما يتحقق البرنامج من حالة مورد ما قبل استخدامه، ولكن تتغير الحالة بين عملية التحقق والاستخدام. يمكن للمهاجم المصرح له استغلال ذلك لرفع الامتيازات محليًا.

يسمح الحل غير الصحيح لتكافؤ المسار في WebDAV لمهاجم مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤثر على النظام.

يسمح ضعف التحكم في الوصول في WebDAV للمهاجم المصرح له بالكشف عن معلومات حساسة عبر الشبكة، مما قد يؤثر على النظام.

يسمح تجاوز سعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) لمهاجم مصرح له برفع الامتيازات عبر الشبكة. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Update، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Installer، مما يسمح للمهاجم المصرح له برفع الامتيازات من خلال هجوم مادي. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

A heap-based buffer overflow occurs in the Windows Volume Manager Extension Driver. This issue allows an authorized attacker to elevate privileges locally on the system. A heap-based buffer overflow is a memory corruption error that happens when a program writes more data to a heap-allocated buffer than it can hold.

A heap-based buffer overflow occurs in the Windows Partition Management Driver. This issue allows an authorized attacker to elevate privileges locally on the system. A heap-based buffer overflow is a memory corruption error that happens when a program writes more data to a heap-allocated buffer than it can hold.

An out-of-bounds read in the Windows Event Logging Service allows an unauthorized remote attacker to execute arbitrary code over a network, potentially compromising the system. This issue is caused by a heap-based buffer overflow within the event logging service.

يسمح حل الارتباط غير السليم قبل الوصول إلى الملف، والمعروف باسم link following، للمهاجم المصرح له بالكشف عن معلومات محليًا.

يوجد تجاوز في سعة عدد صحيح أو لفتة في مكون الرسومات في نظام Windows. تتيح هذه المشكلة لمهاجم غير مصرح له تنفيذ تعليمات برمجية عشوائية محليًّا أو عن بُعد، مما قد يؤثر على النظام. يمكن استغلال هذه الثغرة باستخدام ملف مصمم خصيصًا لهذا الغرض.

يسمح تجاوز سعة عدد صحيح أو الالتفاف في مكون Win32K - GRFX بنظام Windows لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. يحدث تجاوز سعة عدد صحيح عندما تحاول عملية حسابية إنشاء قيمة رقمية أكبر من أن يتم تمثيلها ضمن مساحة التخزين المتاحة.