Ameen Basha M K

تسمح واجهة المستخدم الأمنية غير الصحيحة لمهاجم عن بُعد بتنفيذ عملية انتحال واجهة المستخدم عبر صفحة HTML مُصممة خصيصًا، وذلك في حال تم إقناع المستخدم بالقيام بحركات معينة على واجهة المستخدم.

تسمح الشروط الحدية غير الصحيحة في مكون Widget: Win32 بالهروب من بيئة الحماية (sandbox)، وهو ما يحدث عندما تخرج عملية ما من بيئتها المقيدة للوصول إلى النظام الأوسع.

يتيح تجاوز سعة عدد صحيح في مكون الوسائط لمهاجم عن بُعد إمكانية استغلال تلف الذاكرة المؤقتة أو التسبب في رفض الخدمة باستخدام ملف فيديو مُعد خصيصًا. يحدث تجاوز سعة عدد صحيح عندما تحاول عملية حسابية إنشاء قيمة رقمية تتجاوز الحجم الأقصى لنوع العدد الصحيح المستخدم لتخزينها.

يوجد تجاوز في سعة عدد صحيح في مكون متصفح الوسائط في Google Chrome. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين مهاجم عن بُعد من التسبب في هجوم «رفض الخدمة» (DoS) من خلال ملف فيديو مُعد خصيصًا لهذا الغرض. تُعتبر درجة خطورة هذه الثغرة الأمنية منخفضة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Google Chrome الأقدم من 147.0.7727.55 الوصف توجد مشكلة تجاوز سعة عدد صحيح في مكون الوسائط في Google Chrome. قد يؤدي الاستغلال الناجح لهذه المشكلة إلى تمكين مهاجم عن بُعد من التسبب في حجب الخدمة (DoS) من خلال ملف فيديو مُعد خصيصًا. التوصيات قم بتحديث متصفح Google Chrome إلى الإصدار 147.0.7727.55 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Firefox الأقدم من الإصدار 141 الوصف: يمكن لعنوان URL مصمم خصيصًا باستخدام URI blob إخفاء المصدر الحقيقي للصفحة، مما قد يؤدي إلى هجوم انتحال الهوية. وقد أثرت هذه المشكلة بشكل خاص على أنظمة التشغيل Android. التوصيات: قم بتحديث Firefox إلى الإصدار 141 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Google Chrome الأقدم من 138.0.7204.49 الوصف: أدى عدم كفاية التحقق من صحة البيانات في DevTools في Google Chrome على نظام Windows إلى تمكين مهاجم عن بُعد، الذي أقنع مستخدمًا بتنفيذ إجراءات محددة في واجهة المستخدم، من تنفيذ تعليمات برمجية عشوائية عبر صفحة HTML تم التلاعب بها. درجة خطورة هذه المشكلة الأمنية هي «منخفضة». التوصيات: بالنسبة للإصدارات الأقدم من 138.0.7204.49، قم بالتحديث إلى الإصدار 138.0.7204.49 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى DevTools حتى يتم تطبيق التحديث. تجنب استخدام صفحات HTML تم التلاعب بها والتي قد تستغل هذه المشكلة حتى يتم تثبيت التحديث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Firefox الأقدم من الإصدار 140 الوصف: تحدث المشكلة عندما يقوم المستخدم بحفظ استجابة من علامة التبويب «الشبكة» في «أدوات المطور» (DevTools) باستخدام خيار «حفظ باسم» من قائمة السياق. في هذه الحالة، قد لا يحتوي الملف المحفوظ على الامتداد `.download`، مما قد يؤدي إلى قيام المستخدم بتنفيذ ملف تنفيذي ضار عن غير قصد. التوصيات: بالنسبة للإصدارات الأقدم من الإصدار 140، قم بالتحديث إلى الإصدار 140 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بالتحقق من امتداد الملفات المحفوظة من علامة التبويب «الشبكة» في «أدوات المطور» لتجنب تشغيل الملفات التنفيذية الخبيثة.

تنشأ المشكلة بسبب عدم كفاية التهرب من الحرف «E التجاري» في ميزة «نسخ كـ cURL». وقد يتيح ذلك لمهاجم خداع مستخدم لتنفيذ أمر، مما قد يؤدي إلى تنفيذ تعليمات برمجية محليًا على نظام المستخدم. تؤثر هذه الثغرة على Firefox لنظام Windows فقط، ولا تؤثر على إصدارات Firefox الأخرى.

تعود المشكلة إلى عدم كفاية تصفية حرف السطر الجديد في ميزة «نسخ كـ cURL». يمكن للمهاجم حث المستخدم على استخدام هذا الأمر، مما قد يؤدي إلى تنفيذ تعليمات برمجية محلية على نظام المستخدم.

يمكن استغلال ثغرة أمنية تتعلق بـ«الاختطاف بالنقر» (clickjacking) لحث المستخدم على الكشف عن تفاصيل بطاقات الدفع المخزنة على صفحة خبيثة.

تنشأ المشكلة بسبب عدم كفاية تصفية الأحرف الخاصة في ميزة «نسخ كـ cURL». وقد يتيح ذلك لمهاجم حث مستخدم على تنفيذ أمر، مما قد يؤدي إلى تنفيذ تعليمات برمجية محليًا على نظام المستخدم.

Name of the Vulnerable Software and Affected Versions: Google Chrome versions prior to 131.0.6778.69 Microsoft Edge (affected versions not specified) Description: The issue is related to an inappropriate implementation in the FileSystem component, allowing a remote attacker to bypass filesystem restrictions via a crafted HTML page. This can be exploited by a remote attacker to bypass standard security checks. The severity of this issue is classified as low. Recommendations: For Google Chrome versions prior to 131.0.6778.69, update to version 131.0.6778.69 or later to resolve the issue. For Microsoft Edge, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to insufficient validation in the Drag and Drop API, which, when combined with social engineering, may allow an attacker to trick end-users into creating a shortcut to local system files. This could potentially be leveraged to execute arbitrary code.

The issue is related to the improper handling of file downloads with names ending in `.desktop`, which can be interpreted to run attacker-controlled commands. This bug only affects Firefox for Linux on certain distributions, with other operating systems being unaffected. The vulnerability can allow a remote attacker to bypass security restrictions and execute arbitrary commands.

The issue is related to the incorrect handling of a newline in a filename, which could allow a remote attacker to bypass file extension security mechanisms. This mechanism replaces malicious file extensions, such as .lnk, with .download. The bypass could lead to the accidental execution of malicious code. This bug only affects Firefox and Thunderbird on Windows, with other versions of these applications being unaffected.

The issue is related to incorrect external management of a file name or path, which could allow a remote attacker to impact the confidentiality and integrity of protected information. After downloading a Windows `.url` shortcut from the local filesystem, an attacker could supply a remote path that would lead to unexpected network requests from the operating system, potentially leaking NTLM credentials to the resource. This bug only affects Firefox on Windows, with other operating systems being unaffected.

The issue is related to Cross-site Scripting (XSS) due to improper user-input sanitization in the `Editor()` function. This allows for potential malicious script execution.

The issue is related to incorrect handling of symbolic links before accessing a file, potentially allowing a remote attacker to gain access to confidential data. Uploading files containing symlinks may trick a user into submitting sensitive data to a malicious website.