Wonjoon Hwang

توجد مشكلة use-after-free في برنامج Windows Ancillary Function Driver for WinSock. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

تحدث مشكلة خلط الأنواع (type confusion) عند الوصول إلى مورد باستخدام نوع غير متوافق. يسمح هذا الخلل للمهاجم المصرح له برفع الامتيازات محليًا.

توجد ثغرة أمنية يمكن استغلالها بسهولة في مكون Core الخاص ببرنامج Oracle VM VirtualBox، مما يسمح لمهاجم يتمتع بامتيازات عالية ووصول إلى البنية التحتية التي يعمل عليها Oracle VM VirtualBox باختراق البرنامج. قد يؤدي الاستغلال الناجح إلى الاستيلاء على السيطرة على Oracle VM VirtualBox وقد يؤثر بشكل كبير على منتجات أخرى.