Daisuke Hatakeyama

Stack-based buffer overflow vulnerability in Apache HTTP Server's mod vhost alias (after CVE-2026-63292) This issue affects Apache HTTP Server: 2.4.69.

توجد مشكلة use after free في Extensions، حيث يمكن للمهاجم عن بُعد استخدام الهندسة الاجتماعية لتنفيذ رمز عشوائي محتمل خارج sandbox من خلال إضافة Chrome مصممة خصيصاً. الـ use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يؤدي التحكم غير السليم في الموارد في مكون «Linux Toolkit Theming» إلى تمكين مهاجم عن بُعد، بعد أن يكون قد اخترق عملية العرض (renderer)، من تنفيذ تعليمات برمجية تعسفية خارج بيئة الحماية (sandbox) باستخدام صفحة HTML مُصممة خصيصًا لهذا الغرض.

Incomplete cleanup in the `GetUserMedia()` function allows a remote attacker to obtain cross-origin data. This occurs when an attacker has already compromised the renderer process and uses social engineering to lure a user to a crafted HTML page.

يوجد ثغرة في نظام الحماية (sandbox) في Firefox وFirefox Focus لنظام Android. نظام الحماية هو آلية أمان تُستخدم لعزل التطبيقات قيد التشغيل عن بقية النظام لمنع الأكواد الخبيثة من الوصول إلى البيانات الحساسة أو موارد النظام.