Xiaozun Tang

Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network.

Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Microsoft Trace Data Helper، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يسمح ضعف المصادقة في برنامج تشغيل Windows Bind Filter Driver لمهاجم مصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى اختراق النظام بالكامل.

تسمح مشكلة use-after-free في خدمة Local Security Authority Subsystem Service (LSASS) للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يسمح التعيين غير الصحيح للأذونات لمورد مهم لمهاجم مصرح له برفع الامتيازات محليًا.

تسمح عدم كفاية دقة التحكم في الوصول للمهاجم المصرح له بإجراء تلاعب محلي، مما قد يؤثر على النظام.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في برنامج تشغيل إدارة أقسام Windows. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في heap أكثر مما يمكنه استيعابه.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Error Reporting، مما يسمح لمهاجم عن بعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت مخصص في heap أكثر مما يمكنه استيعابه.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Image Acquisition، مما يسمح لمهاجم غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

يسمح حدوث تجاوز في قراءة المخزن المؤقت (buffer over-read) في نظام تشفير الملفات في ويندوز (EFS) لمهاجم مصرح له بالكشف عن معلومات حساسة محليًا.

يؤدي فقدان المصادقة لوظيفة حرجة في Windows Modern Device Management (MDM) إلى السماح لمهاجم مصرح له برفع الامتيازات محليًا.

يؤدي فقدان المصادقة لوظيفة حرجة إلى السماح لمهاجم مصرح له بإجراء تلاعب محلي، مما قد يؤثر على النظام.

يسمح ضعف المصادقة في Windows Modern Device Management (MDM) للمهاجم المصرح له بإجراء تلاعب محلي، مما قد يؤثر على النظام.

يسمح التحكم غير الصحيح في الوصول للمهاجم المصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام.

يسمح حل الارتباط غير السليم قبل الوصول إلى الملفات، والمعروف باسم link following، للمهاجم المصرح له برفع الامتيازات محليًا على النظام.

يسمح تعرض معلومات النظام الحساسة لنطاق تحكم غير مصرح به لمهاجم مصرح له بالكشف عن المعلومات محليًا.

يحدث نقص في تدفقจำนวน صحيح (wrap or wraparound)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا والتأثير على النظام. نقص تدفق العدد الصحيح هو حالة تؤدي فيها عملية الطرح إلى قيمة أصغر من الحد الأدنى للقيمة التي يمكن تمثيلها لهذا النوع من البيانات، مما يتسبب في التفافه إلى رقم موجب كبير جدًا.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة heap أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام.

تسمح مشكلة use-after-free في Windows TCP/IP لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.