Zhang Wangjunjie

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في خدمة نقل البيانات الذكية في الخلفية لنظام ويندوز (BITS). تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في الكومة أكثر مما يمكنها استيعابه.

تسمح حالة use-after-free في خدمة Connected Devices Platform Service (Cdpsvc) للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يسمح استخدام مورد غير مهيأ في Windows Text Services Framework لمهاجم مصرح له بالكشف عن معلومات محليًا.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في مدير نوافذ سطح المكتب (Desktop Window Manager)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

تسمح مشكلة use after free في خدمة نقل البيانات الذكية في الخلفية لنظام ويندوز (BITS) لمهاجم عن بعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

تسمح مشكلة use after free في خدمة نقل البيانات الذكية في الخلفية لنظام ويندوز (BITS) لمهاجم عن بعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

توجد مشكلة حيث يسمح استخدام مورد غير مهيأ لمهاجم مصرح له برفع الامتيازات محليًا على النظام.

يحدث تجاوز لسعة العدد الصحيح (Integer overflow) أو التفاف (wraparound) في خدمة نقل الخلفية الذكية لنظام ويندوز (BITS)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا.

تسمح مشكلة use after free في خدمة نقل البيانات الذكية في الخلفية لنظام ويندوز (BITS) لمهاجم عن بعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في خدمة نقل البيانات الذكية في الخلفية لنظام Windows (BITS)، مما يسمح للمهاجم المصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

توجد حالة use-after-free في خدمة نقل البيانات الذكية في الخلفية لنظام ويندوز (BITS). يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

تسمح حالة use-after-free في خدمة Windows COM+ Event System لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح حالة use-after-free في خدمة Windows Defender Firewall لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد حالة use-after-free في Windows Installer، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في Windows OLE DB لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في خدمة نقل البيانات الذكية في الخلفية لنظام ويندوز (BITS)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في خدمة Windows COM+ Event System. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يوجد عيب في خدمة منصة الأجهزة المتصلة (`Cdpsvc`) يتعلق بإدارة الذاكرة، وتحديدًا حالة «الاستخدام بعد التحرير». قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين مهاجم مخول من الحصول على امتيازات مرتفعة على نظام محلي.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة منصة الأجهزة المتصلة بنظام Windows (لم يتم تحديد الإصدارات المتأثرة) الوصف: تحتوي خدمة منصة الأجهزة المتصلة بنظام Windows على حالة تنافس بسبب عدم صحة المزامنة أثناء التنفيذ المتزامن باستخدام مورد مشترك. وهذا يتيح لمهاجم محلي التسبب في حدوث حالة رفض الخدمة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة منصة الأجهزة المتصلة بنظام Windows (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في خدمة منصة الأجهزة المتصلة بنظام Windows. قد تسمح هذه الثغرة لمهاجم مخول بالحصول على امتيازات عالية في نظام محلي. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.