Calysteon

توجد مشكلة في استنفاد الموارد بسبب عدم كفاية التحقق من صحة المدخلات. يمكن للمهاجم عن بُعد استغلال ذلك للتسبب في حالة رفض الخدمة (denial-of-service)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المقصودين.

توجد مشكلة كتابة خارج الحدود (out-of-bounds write) حيث يمكن لمهاجم عن بُعد التسبب في تلف الذاكرة المؤقتة (heap corruption) أو إنهاء التطبيق بشكل غير متوقع. يحدث هذا عندما يتم كتابة البيانات خارج حدود الذاكرة المحددة لمخزن مؤقت، مما قد يؤدي إلى تلف الذاكرة المجاورة. تم معالجة هذه المشكلة من خلال تحسين عمليات التحقق من الحدود.

تحدث عملية قراءة خارج الحدود (out-of-bounds read) عندما يقرأ البرنامج بيانات خارج الحدود المحددة للمخزن المؤقت. قد تؤدي معالجة ملف مصمم بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع.

توجد مشكلة تؤدي إلى حجب الخدمة بسبب عدم كفاية التحقق من صحة المدخلات. يمكن للمهاجم الموجود في موقع شبكة مميز استغلال ذلك للتسبب في تعطل النظام أو عدم توفره.

تحدث عملية قراءة خارج الحدود (out-of-bounds read) بسبب عدم كفاية التحقق من الحدود. يمكن للمهاجم الموجود ضمن نطاق الراديو استغلال ذلك للتسبب في إنهاء النظام بشكل غير متوقع.

تحدث حالة سباق بسبب عدم كفاية القفل، مما قد يسمح لتطبيق بالتسبب في إنهاء غير متوقع للنظام أو إتلاف ذاكرة العملية. حالة السباق هي موقف يعتمد فيه سلوك النظام الجوهري على تسلسل أو توقيت أحداث أخرى لا يمكن التحكم فيها.

توجد مشكلة كتابة خارج الحدود حيث يمكن أن يؤدي تركيب صورة قرص مصممة بشكل خبيث إلى إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة (kernel memory). يحدث هذا بسبب عدم كفاية التحقق من الحدود، وهو عملية التحقق من أن البرنامج لا يصل إلى الذاكرة خارج حدود مخزن مؤقت محدد مسبقاً.

توجد مشكلة كتابة خارج الحدود (out-of-bounds write) حيث يمكن لتطبيق كتابة بيانات تتجاوز نهاية مخزن مؤقت محدد في الذاكرة. قد يؤدي ذلك إلى تلف ذاكرة النواة (kernel memory) أو توقف النظام بشكل غير متوقع.

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف مصمم بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع. القراءة خارج الحدود هي حالة يقوم فيها البرنامج بقراءة بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى الوصول إلى ذاكرة مقيدة.

يحدث تجاوز في سعة المكدس (stack overflow) بسبب عدم كفاية التحقق من صحة المدخلات. قد تؤدي معالجة رسالة مصممة بشكل خبيث إلى حالة رفض الخدمة (denial-of-service)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المقصودين.

An integer overflow was addressed with improved input validation. This issue is fixed in visionOS 27.2. Processing a maliciously crafted 3D model may lead to memory corruption.

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود. تسمح هذه الثغرة للمهاجم عن بُعد بالتسبب في حالة رفض الخدمة أو الكشف عن ذاكرة العملية. القراءة خارج الحدود هي حالة يقوم فيها البرنامج بقراءة بيانات تتجاوز نهاية أو تسبق بداية المخزن المؤقت المخصص.

توجد مشكلة double free ناتجة عن إدارة غير سليمة للذاكرة. يحدث الـ double free عندما يحاول النظام تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة. قد يتمكن مهاجم على الشبكة المحلية من استغلال ذلك للتسبب في إنهاء غير متوقع للنظام أو إتلاف ذاكرة العملية.

تحدث مشكلة كتابة خارج الحدود عند معالجة نموذج ثلاثي الأبعاد مصمم بشكل خبيث، مما قد يؤدي إلى تلف الذاكرة. وينتج ذلك عن عدم كفاية التحقق من الحدود أثناء معالجة بيانات النموذج.

يحدث تجاوز لسعةจำนวน صحيح (integer overflow) بسبب عدم كفاية التحقق من صحة المدخلات. قد يؤدي الاتصال بخادم VNC خبيث إلى حالة رفض الخدمة (denial-of-service)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المقصودين.

يحدث تجاوز في سعة المخزن المؤقت بسبب عدم كفاية التحقق من الحدود، مما قد يسمح لمهاجم عن بعد بالتسبب في إنهاء التطبيق بشكل غير متوقع. تجاوز سعة المخزن المؤقت هو حالة يقوم فيها البرنامج بكتابة بيانات في كتلة من الذاكرة أكثر مما يمكنها استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود، مما قد يسمح لتطبيق بالتسبب في إنهاء غير متوقع للنظام. القراءة خارج الحدود هي حالة يقوم فيها البرنامج بقراءة بيانات تتجاوز نهاية أو تسبق بداية المخزن المؤقت المقصود.

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود. قد تؤدي معالجة ملف مصمم بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع.

يسمح تعرض معلومات النظام الحساسة لنطاق تحكم غير مصرح به لمهاجم مصرح له بالكشف عن المعلومات محليًا.

قد يتمكن تطبيق من الكشف عن ذاكرة النواة (kernel memory) بسبب معالجة غير صحيحة للذاكرة.