Yanzishuang

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Windows Shell (الإصدارات المتأثرة غير محددة) الوصف: يسمح خطأ في اقتطاع الأرقام في Windows Shell لمهاجم مخول برفع مستوى الامتيازات محليًّا. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يتضمن تصحيحًا لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مكتبة DWM الأساسية لنظام Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات، مما يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. وقد يؤثر ذلك على النظام، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بها. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Core Messaging (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بارتفاع مستوى الامتيازات في Windows Core Messaging، المرتبط بحدوث تجاوز سعة المخزن المؤقت في الذاكرة الديناميكية. وقد يتيح ذلك لمهاجم رفع مستوى امتيازاته. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Core Messaging (لم يتم تحديد الإصدارات المتأثرة) الوصف: تؤثر مشكلة تتعلق برفع مستوى الامتيازات على النظام، مما يسمح للمهاجمين باستغلالها. لم يتم تقديم أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Windows Core Messaging (الإصدارات المتأثرة غير محددة) الوصف: تؤثر مشكلة تتعلق برفع مستوى الامتيازات على النظام، مما يسمح للمهاجمين برفع مستوى امتيازاتهم. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يتضمن تصحيحًا لهذه الثغرة الأمنية.

The issue is related to an integer overflow in the DHCP Server Service of Windows operating systems. It allows a remote attacker to cause a denial of service.

The issue is related to insufficient input validation in the DHCP Server Service of Windows operating systems. This can be exploited by a remote attacker to cause a denial of service.

The issue is related to insufficient input validation in the DHCP Server Service of Windows operating systems. This can be exploited by a remote attacker to cause a denial of service.

The issue is related to an information disclosure vulnerability in the DHCP server service of Windows operating systems. It allows a remote attacker to disclose protected information. The vulnerability can be exploited by attackers to obtain sensitive information and potentially affect the system.

The vulnerability is related to insufficient protection of service data in the Windows DHCP Server Service, which can be exploited by a remote attacker to gain unauthorized access to protected information. It allows attackers to obtain sensitive information and affect the system.

The issue is related to an information disclosure vulnerability in the DHCP Server Service of Windows operating systems. This vulnerability can be exploited by a remote attacker to disclose protected information. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited. Technical details about exploitation include the potential for attackers to obtain sensitive information and affect the system.

The issue is related to insufficient input validation in the Windows DHCP server service, allowing remote attackers to execute arbitrary code. This can be achieved through remote procedure calls. The estimated number of potentially affected devices is not specified.

The issue is related to insufficient access control in the Windows Win32 Kernel Subsystem, allowing an attacker to elevate their privileges. This can impact the system, potentially enabling unauthorized actions.

The issue is caused by synchronization errors when using a shared resource in the Advanced Local Procedure Call (ALPC) handler of the Windows operating system. This can allow an attacker to elevate their privileges. The estimated number of potentially affected devices and details about real-world incidents are not provided.

The issue is related to insufficient access control in the Microsoft Windows operating system kernel, allowing an attacker to elevate their privileges. This can enable an attacker to impact the system.

The issue is related to an elevation of privilege vulnerability in the Windows Kernel, associated with inadequate access control. Exploitation of this issue may allow an attacker to elevate their privileges. The vulnerability can be exploited by attackers to impact the system.

A memory buffer overflow and type confusion issue exists in the Win32k component of the Windows kernel. During the execution of the `NtUserCreateWindowEx()` function, an attacker can abuse a user-mode callback to confuse the `win32k.sys` driver regarding the `cbWndExtra` and `pExtraBytes` fields. This allows the `SetWindowLongPtr()` function to be used as an arbitrary kernel read/write primitive, enabling an attacker to overwrite the current process token with the SYSTEM token to gain full privileges. This issue has been actively exploited in the wild by the APT Bitter group and integrated into the Disco malware framework to facilitate privilege escalation. It was also observed in attacks targeting medical institutions to deploy cryptocurrency miners.