Arni Hardarson

يسمح خلل من نوع use after free في مكون XML للمهاجم عن بُعد بتنفيذ رمز عشوائي داخل sandbox من خلال دفع المستخدم لزيارة صفحة HTML مصممة خصيصاً. الـ use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يسمح خطأ في التفويض في Core لمهاجم عن بُعد بتجاوز سياسة أصل الويب، وهي آلية أمنية تقيد كيفية تفاعل مستند أو نص برمجي محمل من أصل معين مع مورد من أصل آخر، وذلك عبر صفحة HTML مصممة خصيصاً.

يسمح التحقق غير السليم من الحالة في XML للمهاجم عن بعد بتجاوز سياسة أصل الويب، وهي آلية أمنية تقيد كيفية تفاعل مستند أو نص برمجي محمل من أصل معين مع مورد من أصل آخر، وذلك من خلال صفحة HTML مصممة خصيصاً.

يؤدي الكشف غير السليم عن الموارد في Object Request Broker (ORB)، وهو مكون يدير الاتصال بين كائنات برمجية مختلفة، إلى السماح لمهاجم عن بُعد بتجاوز عزل الموقع عبر صفحة HTML مصممة خصيصاً.

يوجد خطأ في القراءة خارج الحدود في ANGLE، مما يسمح لمهاجم عن بُعد بقراءة الذاكرة خارج صندوق الحماية (sandbox) عبر صفحة HTML مصممة خصيصاً. ANGLE (Almost Native Graphics Layer Engine) هي طبقة توافق تسمح لمحتوى WebGL بالعمل على واجهات برمجة تطبيقات رسومية مختلفة.

توجد مشكلة use after free في مكون Input. يحدث هذا عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق خداع المستخدم لفتح صفحة HTML مصممة خصيصاً، مما يسمح بتنفيذ رمز عشوائي داخل sandbox.

يسمح التحقق غير الصحيح من المدخلات في SVG للمهاجم عن بعد بتنفيذ رمز عشوائي محتمل داخل صندوق الحماية (sandbox) عبر صفحة HTML مصممة خصيصاً.

يسمح التحقق غير السليم من المدخلات في SVG للمهاجم عن بعد بتنفيذ رمز عشوائي محتمل داخل صندوق الحماية (sandbox) عبر صفحة HTML مصممة خصيصاً.

يحدث تجاوز لسعةจำนวน صحيح (integer overflow) بسبب عدم كفاية التحقق من صحة المدخلات. قد يؤدي معالجة ملف مصمم بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع. تجاوز سعة عدد صحيح هو حالة تحاول فيها عملية حسابية إنشاء قيمة عددية خارج النطاق الذي يمكن تمثيله بعدد معين من الخانات.

تحدث مشكلة كتابة خارج الحدود عند معالجة صورة مصممة بشكل خبيث، مما قد يؤدي إلى إنهاء التطبيق بشكل غير متوقع. الكتابة خارج الحدود هي حالة يقوم فيها البرنامج بكتابة بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى تلف الذاكرة.

قد يتمكن التطبيق من الخروج من بيئة الـ sandbox الخاصة به، وهي آلية أمنية تُستخدم لعزل التطبيقات التي تعمل عن بقية النظام.

An uninitialized resource in WebGPU allows a remote attacker to obtain cross-origin data by using a crafted HTML page. WebGPU is a modern API that provides high-performance graphics and compute capabilities to web applications.

تم معالجة مشكلة «الاستخدام بعد التحرير» (use-after-free)، التي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، من خلال تحسين إدارة الذاكرة. قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع للعملية.

قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى الكشف عن ذاكرة العملية بسبب سوء إدارة الذاكرة.

قد يتمكن أحد التطبيقات من الوصول إلى معلومات خاصة بسبب ثغرة في إدارة الحالة.

قد تؤدي معالجة صورة مصممة بشكل خبيث إلى إتلاف ذاكرة العملية. وقد تم استغلال هذه الثغرة في حوادث فعلية.