Xiaobye_Tw

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Virtualization-Based Security (VBS) Enclave. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في الكومة أكثر مما يمكنها استيعابه.

يسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يعمل عليها البرنامج باختراق النظام. قد تؤدي هذه المشكلة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة داخل البيئة. قد يؤثر الهجوم أيضًا بشكل كبير على منتجات أخرى بسبب تغير نطاق الثغرة.

يسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يعمل عليها البرنامج باختراق النظام. قد تؤدي هذه المشكلة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة داخل البيئة. قد يؤثر الهجوم أيضًا بشكل كبير على منتجات أخرى بسبب تغير نطاق الثغرة.

تسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يعمل عليها البرنامج باختراق النظام. وقد تؤدي هذه المشكلة إلى وصول غير مصرح به لقراءة أو تحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها. بالإضافة إلى ذلك، قد تسمح هذه الثغرة لمهاجم بإحداث حالة «رفض خدمة جزئي» (partial DOS)، وهي حالة تصبح فيها بعض أو جميع خدمات البرنامج غير متاحة للمستخدمين. وقد يمتد تأثير الهجوم إلى ما وراء البرنامج ليشمل منتجات أخرى.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Ameba-AIoT ameba-arduino-d الإصدارات الأقدم من 3.1.9 ameba-rtos-d الإصدارات الأقدم من الالتزام c2bfd8216a1cbc19ad2ab5f48f372ecea756d67a الوصف: يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في وظيفة إلغاء التجزئة في برنامج تشغيل شبكة WLAN بسبب عدم التحقق من صحة حجم إطارات Wi-Fi المجزأة. التوصيات: قم بتحديث Ameba-AIoT ameba-arduino-d إلى الإصدار 3.1.9 أو أحدث. قم بتحديث ameba-rtos-d إلى الالتزام c2bfd8216a1cbc19ad2ab5f48f372ecea756d67a أو أحدث.

An access control issue in /usr/sbin/httpd allows attackers to bypass authentication on any endpoint via a crafted URL.