Yhw

Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في Microsoft SQL Server، مما يسمح لمهاجم مصرح له بتنفيذ رمز برمجى عبر الشبكة. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة والسماح بتنفيذ الرمز.

Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Camera Frame Server Monitor. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يسمح إلغاء مرجع مؤشر غير موثوق به في Windows Function Discovery Resource Publication لمهاجم مصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى اختراق النظام بالكامل.

يحدث نقص في تدفقจำนวน صحيح (wrap or wraparound) في Windows Update Stack. يسمح هذا الخلل لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. نقص تدفق العدد الصحيح هو حالة تؤدي فيها عملية الطرح إلى قيمة أصغر من الحد الأدنى للقيمة التي يمكن تمثيلها لنوع البيانات، مما يتسبب في التفافها إلى رقم موجب كبير جداً.

توجد مشكلة double free تسمح لمهاجم غير مصرح له بتنفيذ رمز برمجي تعسفي عبر الشبكة، مما قد يؤثر على النظام. يحدث الـ double free عندما يحاول البرنامج تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة.

يسمح التحكم الخارجي في إعدادات النظام أو التكوين لمهاجم مصرح له برفع الامتيازات محليًا.

توجد حالة سباق من نوع "وقت التحقق إلى وقت الاستخدام" (toctou) في Windows Setup Files Cleanup. يحدث هذا عندما يتحقق البرنامج من حالة مورد ما قبل استخدامه، ولكن تتغير الحالة بين عملية التحقق والاستخدام. يمكن للمهاجم المصرح له استغلال ذلك لرفع الامتيازات محليًا.

يسمح مسار بحث غير موثوق به في Servicing Stack Updates للمهاجم المصرح له برفع الامتيازات محليًا، مما قد يؤدي إلى اختراق النظام بالكامل.

يسمح مسار بحث غير موثوق به في Windows Setup Files Cleanup لمهاجم مصرح له برفع الامتيازات محليًا.

توجد حالة سباق من نوع "وقت التحقق إلى وقت الاستخدام" (toctou) في Windows Setup Files Cleanup. يحدث هذا عندما يتحقق البرنامج من حالة مورد ما قبل استخدامه، ولكن تتغير الحالة بين عملية التحقق والاستخدام. يمكن للمهاجم المصرح له استغلال ذلك لرفع الامتيازات محليًا.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Servicing Stack Updates، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في heap أكثر مما يمكنه استيعابه.

تسمح حالة use-after-free في خدمة Windows Clipboard User Service لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يسمح الحل غير الصحيح لتكافؤ المسار في WebDAV لمهاجم مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤثر على النظام.

يسمح ضعف التحكم في الوصول في WebDAV للمهاجم المصرح له بالكشف عن معلومات حساسة عبر الشبكة، مما قد يؤثر على النظام.

تسمح ثغرة القراءة خارج الحدود في Microsoft Digest Authentication للمهاجم المصرح له بالكشف عن معلومات حساسة محليًا، مما قد يؤثر على النظام.

يسمح تجاوز سعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) لمهاجم مصرح له برفع الامتيازات عبر الشبكة. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Update، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Installer، مما يسمح للمهاجم المصرح له برفع الامتيازات من خلال هجوم مادي. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.