Wgg

يسمح خطأ في الاقتطاع العددي في برنامج تشغيل Windows Storport Miniport لمهاجم مصرح له بالكشف عن معلومات حساسة من خلال هجوم مادي.

يؤدي تعرض معلومات النظام الحساسة لنطاق تحكم غير مصرح به إلى السماح لمهاجم مصرح له برفع الامتيازات محليًا.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في برنامج تشغيل USB لنظام Windows. تسمح هذه المشكلة لمهاجم غير مصرح له برفع الامتيازات على النظام من خلال هجوم مادي. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يسمح خطأ في الاقتطاع العددي في Windows Overlay Filter لمهاجم مصرح له بالكشف عن معلومات حساسة محليًا، مما قد يؤثر على النظام.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Devices Human Interface، مما يسمح للمهاجم المصرح له برفع الامتيازات من خلال هجوم مادي. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

تسمح ثغرة القراءة خارج الحدود في برنامج التشغيل Storport.sys للمهاجم المصرح له بالكشف عن معلومات حساسة من خلال هجوم مادي، مما قد يؤثر على النظام.

يسمح إلغاء مرجع مؤشر غير موثوق به في Windows Message Queuing لمهاجم مصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى اختراق النظام بالكامل.

توجد حالة سباق بين وقت التحقق ووقت الاستخدام (toctou) في Windows Storage Spaces Controller. يسمح هذا الخلل للمهاجم المصرح له برفع الامتيازات محليًا. تحدث حالة سباق TOCTOU عندما يتحقق البرنامج من حالة مورد ما ثم يتخذ إجراءً بناءً على ذلك المورد، ولكن تتغير الحالة بين عملية التحقق والعمل.

تسمح مشكلة use-after-free في بروتوكول Secure Socket Tunneling Protocol (SSTP) للمهاجم المصرح له برفع الامتيازات محليًا. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يحدث خطأ في القراءة خارج الحدود في Windows Smart Card، مما يسمح لمهاجم مصرح له بالكشف عن معلومات حساسة من خلال هجوم مادي.

تسمح حالة use-after-free في برنامج تشغيل Windows Cloud Files Mini Filter Driver لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في برنامج تشغيل فيديو USB لنظام Windows. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات على النظام من خلال هجوم مادي. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في heap أكثر مما يمكنه استيعابه.

يحدث خطأ في القراءة خارج الحدود (out-of-bounds read) في نواة ويندوز (Windows Kernel)، مما يسمح لمهاجم غير مصرح له برفع الامتيازات من خلال هجوم مادي. تتيح هذه المشكلة للمهاجمين الحصول على وصول بمستوى أعلى إلى النظام.

تسمح حالة use-after-free في نظام ملفات Windows Resilient File System (ReFS) للمهاجم المصرح له برفع الامتيازات محليًا. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

توجد حالة use-after-free في Windows Storage Spaces Controller. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يحدث تجاوز لسعةจำนวน صحيح (Integer overflow) أو التفاف (wraparound) في Windows Overlay Filter، مما يسمح لمهاجم غير مصرح له برفع الامتيازات محلياً والتأثير على النظام. تجاوز سعةจำนวน صحيح هو حالة تحاول فيها عملية حسابية إنشاء قيمة عددية خارج النطاق الذي يمكن تمثيله بعدد معين من البتات.

توجد مشكلة في Windows Volume Shadow Copy حيث يسمح التنفيذ المتزامن باستخدام مورد مشترك مع مزامنة غير صحيحة، وهو ما يعرف باسم حالة السباق (race condition)، للمهاجم المصرح له برفع الامتيازات محليًا. تحدث حالة السباق عندما يؤثر توقيت أو تسلسل الأحداث على صحة عمل البرنامج.

يحدث خطأ قراءة خارج الحدود (out-of-bounds read) في نظام Windows Subsystem for Linux، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا والتأثير على النظام. القراءة خارج الحدود هي حالة يقوم فيها البرنامج بقراءة بيانات تتجاوز نهاية المخزن المؤقت (buffer) المحدد.

تسمح حالة use-after-free في نظام ملفات Windows Resilient File System (ReFS) للمهاجم المصرح له برفع الامتيازات محليًا. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يسمح إلغاء مرجع مؤشر غير موثوق به في Windows Volume Shadow Copy لمهاجم غير مصرح له برفع الامتيازات محليًا.