Xiaobye

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Virtualization-Based Security (VBS) Enclave. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في الكومة أكثر مما يمكنها استيعابه.

تسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يعمل عليها البرنامج باختراق النظام. وقد تؤدي هذه المشكلة إلى وصول غير مصرح به لقراءة أو تحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها. بالإضافة إلى ذلك، قد تسمح هذه الثغرة لمهاجم بإحداث حالة «رفض خدمة جزئي» (partial DOS)، وهي حالة تصبح فيها بعض أو جميع خدمات البرنامج غير متاحة للمستخدمين. وقد يمتد تأثير الهجوم إلى ما وراء البرنامج ليشمل منتجات أخرى.

يسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يعمل عليها البرنامج باختراق النظام. قد تؤدي هذه المشكلة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة داخل البيئة. قد يؤثر الهجوم أيضًا بشكل كبير على منتجات أخرى بسبب تغير نطاق الثغرة.

يسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يعمل عليها البرنامج باختراق النظام. قد تؤدي هذه المشكلة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة داخل البيئة. قد يؤثر الهجوم أيضًا بشكل كبير على منتجات أخرى بسبب تغير نطاق الثغرة.

توجد مشكلة في مكون جهاز VMSVGA في Oracle VM VirtualBox. يمكن لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول لتسجيل الدخول إلى البنية التحتية التي يتم فيها تشغيل البرنامج أن يخترق النظام، مما قد يؤدي إلى الاستيلاء الكامل على Oracle VM VirtualBox. قد يؤثر هذا الاستغلال أيضًا بشكل كبير على منتجات أخرى بسبب تغيير في نطاق التأثير.

توجد ثغرة أمنية يصعب استغلالها في مكون Core الخاص ببرنامج Oracle VM VirtualBox. يمكن للمهاجم الذي يتمتع بامتيازات عالية ولديه وصول إلى النظام الذي يعمل عليه Oracle VM VirtualBox أن يخترق البرنامج. قد يؤدي الاستغلال الناجح إلى الاستيلاء على السيطرة على Oracle VM VirtualBox وقد يؤثر بشكل كبير على منتجات أخرى.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Ameba-AIoT ameba-arduino-d الإصدارات الأقدم من 3.1.9 ameba-rtos-d الإصدارات الأقدم من الالتزام c2bfd8216a1cbc19ad2ab5f48f372ecea756d67a الوصف: يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في وظيفة إلغاء التجزئة في برنامج تشغيل شبكة WLAN بسبب عدم التحقق من صحة حجم إطارات Wi-Fi المجزأة. التوصيات: قم بتحديث Ameba-AIoT ameba-arduino-d إلى الإصدار 3.1.9 أو أحدث. قم بتحديث ameba-rtos-d إلى الالتزام c2bfd8216a1cbc19ad2ab5f48f372ecea756d67a أو أحدث.

A Buffer Copy without Checking Size of Input, also known as a 'Classic Buffer Overflow', vulnerability in Apache NimBLE could result in memory corruption when a specially crafted MESH message is used and a non-default build configuration is applied. Users are recommended to upgrade to a newer version to fix the issue.

The issue allows a remote attacker to execute arbitrary code via the `pb adv handle tranaction cont` function in the src/mesh/pb adv.c component. This is a Buffer Overflow vulnerability.

The issue is related to a buffer overflow in the memory of the TP-Link Archer AX21 router's firmware. This can allow a remote attacker to execute arbitrary code.

The issue is caused by a buffer overflow in the tdpServer microprogram of TP-Link Archer AX21 routers. This allows a remote attacker to execute arbitrary code on affected installations. The flaw exists within the logging functionality of the tdpServer program, which listens on UDP port 20002. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Authentication is not required to exploit this vulnerability.