Csaba Fitzl

قد يتمكن التطبيق من الخروج من بيئة العزل (sandbox) الخاصة به بسبب عدم كفاية التحقق من الروابط الرمزية (symlinks، وهي ملفات تشير إلى ملف أو دليل آخر).

توجد حالة سباق (race condition) ناتجة عن التعامل غير السليم مع الروابط الرمزية (symbolic links)، وهي اختصارات تشير إلى ملف أو دليل آخر. قد تتيح هذه الثغرة لتطبيق ما تعديل أجزاء محمية من نظام الملفات.

توجد مشكلة في معالجة المسار بسبب عدم كفاية التحقق من الصحة، مما قد يسمح لتطبيق بتعديل أجزاء محمية من نظام الملفات.

تمت معالجة حالة سباق (race condition)، وهي حالة تحدث عندما يكون توقيت أو تسلسل الأحداث غير مخطط له، من خلال تحسين معالجة الحالة. قد تتيح هذه المشكلة لتطبيق ما الحصول على صلاحيات الجذر (root).

توجد مشكلة في الوصول حيث قد يتمكن التطبيق من الخروج من الـ sandbox الخاص به. الـ sandbox هو آلية أمنية لفصل البرامج التي يتم تشغيلها عن بعضها البعض وعن النظام.

توجد مشكلة في الأذونات حيث قد يتمكن تطبيق يعمل بصلاحيات الجذر (root) من الوصول إلى معلومات خاصة.

قد يتمكن التطبيق من الخروج من بيئة الـ sandbox الخاصة به، وهي آلية أمنية تُستخدم لعزل التطبيقات التي تعمل عن بقية النظام.

قد تسمح مشكلة في التفويض تتعلق بإدارة الحالة لأحد التطبيقات بالحصول على امتيازات الجذر، وهي أعلى مستوى من الوصول الإداري على النظام.

تم معالجة حالة التنافس (race condition)، التي تحدث عندما يكون توقيت الأحداث أو تسلسلها غير مخطط له ويؤدي إلى نتيجة غير متوقعة، من خلال تحسين معالجة الحالة. قد تسمح هذه الثغرة لتطبيق ما بالحصول على امتيازات الجذر، مما يؤدي إلى تصعيد الامتيازات.

توجد مشكلة في معالجة المسارات حيث قد يؤدي عدم كفاية التحقق من الصحة إلى تمكين أحد التطبيقات من الحصول على امتيازات الجذر.

قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم.

قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم المحمية بسبب المعالجة المحسّنة للروابط الرمزية.

قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم التي ينبغي حمايتها. تتعلق المشكلة بالتعامل غير السليم مع الروابط الرمزية.

كانت هناك مشكلة في الأذونات قد تسمح لأحد التطبيقات بالتسبب في حدوث رفض الخدمة. تم حل المشكلة بإزالة الكود المعرض للثغرة.

كانت هناك مشكلة في الأذونات كانت تسمح لتطبيق ضار بالحصول على امتيازات الجذر بسبب قيود غير كافية.

كانت هناك مشكلة في الأذونات تسمح لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم. تم إصلاح هذه المشكلة بفرض قيود إضافية.

سمحت مشكلة في الأذونات لأحد التطبيقات بقراءة معلومات حساسة تتعلق بالموقع. تم إصلاح هذه المشكلة بفرض قيود إضافية.

حدثت حالة تضارب بسبب المعالجة غير السليمة للحالة، مما قد يسمح لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم.

تم حل مشكلة تتعلق بالوصول من خلال فرض قيود إضافية على بيئة الحماية (sandbox). قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم.

توجد مشكلة في عملية الترخيص ناتجة عن أخطاء في إجراءات الترخيص والإدارة غير السليمة للحالة. قد يتيح استغلال هذه الثغرة لمهاجم عن بُعد الوصول غير المصرح به إلى بيانات حساسة خاصة بالمستخدم. قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم.