Andrew Mccreight

قد تسمح أخطاء أمان الذاكرة التي تنطوي على تلف في الذاكرة للمهاجم بتنفيذ تعليمات برمجية عشوائية.

يوجد ثغرة في مكون النسخ الاحتياطي للملف الشخصي (Profile Backup) تسمح بالخروج من بيئة الحماية (sandbox). بيئة الحماية هي آلية أمان لفصل البرامج قيد التشغيل، وتضمن عدم تمكن التعليمات البرمجية الموجودة داخل بيئة الحماية من الوصول إلى الموارد خارجها.

توجد أخطاء في أمان الذاكرة تظهر دلائل على تلف الذاكرة، مما قد يُستغل لتنفيذ تعليمات برمجية عشوائية.

قد تسمح أخطاء أمان الذاكرة التي تنطوي على تلف في الذاكرة للمهاجم بتنفيذ تعليمات برمجية عشوائية.

قد تسمح أخطاء أمان الذاكرة التي تنطوي على تلف في الذاكرة لمهاجم بتنفيذ تعليمات برمجية عشوائية.

يحتوي البرنامج على أخطاء أمنية في الذاكرة. وقد أظهرت بعض هذه الأخطاء دلائل على تلف الذاكرة، ويُفترض أنه يمكن استغلالها، مع بذل جهد كافٍ، لتنفيذ تعليمات برمجية عشوائية.

يوجد ثغرة في نظام الحماية (sandbox) في مكون نظام الرسائل. وهذا قد يؤدي إلى اختراق محتمل للأمن.

يحتوي البرنامج على ثغرات أمنية في الذاكرة تظهر عليها علامات تلف الذاكرة. يُفترض أنه، مع بذل جهد كافٍ، يمكن استغلال هذه الثغرات لتنفيذ تعليمات برمجية عشوائية.

يحتوي البرنامج على ثغرات أمنية في الذاكرة، وبعضها يُظهر دلائل على تلف الذاكرة. يُفترض أنه، مع بذل جهد كافٍ، يمكن استغلال هذه الثغرات لتنفيذ تعليمات برمجية عشوائية.

يحتوي البرنامج على ثغرات أمنية في الذاكرة قد تؤدي إلى تلف الذاكرة وتنفيذ تعليمات برمجية عشوائية. يُفترض أنه يمكن استغلال هذه الثغرات إذا بُذل جهد كافٍ.

توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون الصوت/الفيديو: GMP. وقد تؤدي هذه الحالة إلى حدوث سلوك غير متوقع أو اختراق محتمل.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Firefox الأقدم من الإصدار 140 إصدارات Thunderbird الأقدم من الإصدار 140 الوصف: تتعلق المشكلة بثغرات أمنية في الذاكرة تم اكتشافها في Firefox وThunderbird. وقد أظهرت هذه الثغرات دلائل على تلف الذاكرة، ويُفترض أنه، مع بذل جهد كافٍ، يمكن استغلال بعضها لتنفيذ تعليمات برمجية عشوائية. التوصيات: بالنسبة لإصدارات Firefox الأقدم من الإصدار 140، قم بالتحديث إلى الإصدار 140 أو أحدث لحل المشكلة. بالنسبة لإصدارات Thunderbird الأقدم من الإصدار 140، قم بالتحديث إلى الإصدار 140 أو أحدث لحل المشكلة.

يوجد خطأ في أمان الذاكرة، مع وجود أدلة على تلف الذاكرة. يُفترض أنه يمكن استغلال هذا الخطأ، ببذل جهد كافٍ، لتشغيل تعليمات برمجية عشوائية.

يمكن لمهاجم يتحكم في عملية محتوى أن يستغل عنصر UITour ذي الامتيازات لتسريب معلومات حساسة أو لتصعيد الامتيازات.

توجد ثغرة أمنية خطيرة في Mozilla Firefox على أنظمة Windows، مما يسمح بالخروج من بيئة الحماية (sandbox). ترتبط هذه الثغرة بمعالجة غير صحيحة للاتصال بين العمليات (IPC)، وقد تسمح لعملية فرعية مخترقة بالحصول على امتيازات غير مصرح بها، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفي. تم تحديد هذه الثغرة الأمنية بعد اكتشاف مشكلة مماثلة وتصحيحها في متصفح Google Chrome، وقد تم استغلالها بشكل نشط. تؤثر هذه الثغرة الأمنية على بيئة الحماية (sandbox) للمتصفح، وهي آلية أمان مصممة لعزل عمليات المتصفح ومنع الشفرات الخبيثة من الوصول إلى نظام التشغيل الأساسي. قد يؤدي استغلال هذه الثغرة الأمنية إلى تمكين المهاجم من التحايل على تدابير الأمان هذه والسيطرة على النظام المتأثر.

تتعلق المشكلة بأخطاء أمنية في الذاكرة قد تؤدي إلى تلف الذاكرة. يُفترض أنه، مع بذل جهد كافٍ، يمكن استغلال بعض هذه الأخطاء لتنفيذ تعليمات برمجية عشوائية.

تتعلق المشكلة بثغرات أمنية في الذاكرة قد تؤدي إلى تلف الذاكرة. يُفترض أنه، مع بذل جهد كافٍ، يمكن استغلال بعض هذه الثغرات لتنفيذ تعليمات برمجية عشوائية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Mozilla Firefox الأقدم من 135.0.1 الوصف: توجد ثغرات أمنية في الذاكرة في متصفح Firefox، وتظهر بعضها دلائل على تلف الذاكرة. يُفترض أنه، مع بذل جهد كافٍ، يمكن استغلال بعض هذه الثغرات لتنفيذ تعليمات برمجية عشوائية. التوصيات: بالنسبة للإصدارات الأقدم من 135.0.1، قم بالتحديث إلى الإصدار 135.0.1 أو أحدث لإصلاح المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الموارد أو البيانات الحساسة حتى يتم تطبيق التحديث.

تم اكتشاف ثغرات أمنية في الذاكرة في Firefox وThunderbird، مع وجود أدلة على تلف الذاكرة. يُفترض أنه، مع بذل جهد كافٍ، كان من الممكن استغلال بعض هذه الثغرات لتنفيذ تعليمات برمجية عشوائية.

لم تقم واجهة برمجة التطبيقات (API) WebChannel، المستخدمة لنقل المعلومات بين العمليات، بالتحقق بشكل صحيح من الكيان المرسل، حيث اكتفت بقبول الكيان المرسل دون أي تحقق. وقد يؤدي ذلك إلى هجمات لرفع مستوى الامتيازات.