Zhang Wang

تسمح مشكلة use after free في خدمة Windows Update Service لمهاجم مصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

A use-after-free condition exists in Windows Connected User Experiences and Telemetry. This allows an authorized attacker to elevate privileges locally, potentially affecting the system.

تسمح مشكلة «الاستخدام بعد التحرير» (use after free) في Windows WalletService لمهاجم مخول برفع مستوى الامتيازات محليًّا. وتُعرف مشكلة «الاستخدام بعد التحرير» بأنها حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة.

يوجد عيب في خدمة منصة الأجهزة المتصلة في Windows يتيح لمهاجم محلي الحصول على امتيازات عالية. ويحدث ذلك بسبب حالة التنافس أثناء التنفيذ المتزامن عند استخدام مورد مشترك مع مزامنة غير مناسبة. تتيح هذه المشكلة لمهاجم مخول رفع امتيازاته محليًّا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Connected Devices Platform Service (Cdpsvc) (الإصدارات المتأثرة غير محددة) الوصف يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في خدمة منصة الأجهزة المتصلة (Connected Devices Platform Service) (Cdpsvc). تتيح هذه الحالة لمهاجم معتمد محليًا الحصول على امتيازات عالية في النظام. تسمح هذه المشكلة للمهاجمين بالتأثير على النظام، مما قد يؤدي إلى رفع مستوى الامتيازات. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

توجد حالة تضارب في Windows WalletService بسبب التنفيذ المتزامن باستخدام مورد مشترك مع مزامنة غير ملائمة. وهذا يسمح لمهاجم غير مصرح له برفع امتيازاته محليًّا.

Name of the Vulnerable Software and Affected Versions: Windows (affected versions not specified) Description: An elevation-of-privilege issue allows attackers to affect the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to errors in processing objects in memory in the Win32k component of the Windows operating system. This can allow an attacker to elevate their privileges. An elevation-of-privilege vulnerability exists, allowing attackers to affect the system.