Podatności geniezone

W geniezone wykryto możliwość ujawnienia informacji z powodu braku sprawdzenia granic (bounds check). Może to prowadzić do lokalnego ujawnienia informacji, jeśli atakujący ma już uprawnienia System. Wymagana jest interakcja użytkownika.

W geniezone wykryto możliwość eskalacji uprawnień z powodu use-after-free. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia System. Interakcja użytkownika nie jest wymagana.

W geniezone wykryto lukę umożliwiającą eskalację uprawnień z powodu brakującego sprawdzenia uprawnień. Lokalny atakujący z już uzyskanymi uprawnieniami System może eskalować uprawnienia bez interakcji użytkownika.

W geniezone wykryto lukę umożliwiającą zapis poza zakresem (out-of-bounds write) z powodu brakującego sprawdzenia granic. Lokalny atakujący z uprawnieniami System może eskalować uprawnienia bez interakcji użytkownika.

W geniezone wykryto lukę umożliwiającą odczyt poza zakresem (out-of-bounds read) z powodu brakującego sprawdzenia granic. Lokalny atakujący z uprawnieniami System może uzyskać dostęp do poufnych informacji bez interakcji użytkownika.

W geniezone brak sprawdzenia granic może prowadzić do zapisu poza dozwolonym obszarem, co umożliwia lokalną eskalację uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.

W geniezone występuje możliwość zapisu poza dozwolonym obszarem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W geniezone występuje możliwość zapisu poza zakresem z powodu warunku wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.

W geniezone występuje możliwość zapisu poza dozwolonym obszarem pamięci z powodu braku sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.