Dr3Dd

توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) حيث قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع لمتصفح Safari. «الاستخدام بعد التحرير» هو عيب في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تحدث مشكلة الوصول خارج النطاق عند معالجة محتوى ويب مصمم بشكل ضار، مما قد يؤدي إلى تعطل غير متوقع لمتصفح Safari. تم معالجة هذه المشكلة من خلال تطبيق فحص محسّن للنطاقات.

تم معالجة مشكلة «الاستخدام بعد التحرير» (use-after-free)، التي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، من خلال تحسين إدارة الذاكرة. قد تتمكن إحدى الإضافات الخبيثة على الويب من استغلال هذه الثغرة لتسبب تعطلًا غير متوقع في العملية.

تحدث مشكلة الخلط بين الأنواع عندما يفشل البرنامج في التمييز بين أنواع البيانات المختلفة، وهو ما قد يحدث نتيجة معالجة محتوى ويب مصمم بشكل خبيث. وقد يؤدي ذلك إلى تلف الذاكرة.

مشكلة «الاستخدام بعد التحرير» (use-after-free)، التي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، يمكن أن تؤدي إلى تلف الذاكرة. ويمكن أن يحدث ذلك عندما يعالج النظام محتوى ويب مصممًا بشكل خبيث.

قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع للعملية بسبب التعامل غير السليم مع الذاكرة.

تم معالجة مشكلة ”الاستخدام بعد التحرير“ (use-after-free)، التي تحدث عندما يستمر البرنامج في استخدام عنوان ذاكرة بعد تحريره، من خلال تحسين إدارة الذاكرة. قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع لمتصفح Safari.

توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) بسبب الإدارة غير السليمة للذاكرة. تحدث هذه المشكلة عندما يستمر البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها. قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع لمتصفح Safari.

The issue is related to a heap-based buffer overflow in the `gf m2ts section complete` function in `media tools/mpegts.c`, which can cause a denial of service (DOS) via a crafted MP4 file. This can be exploited by a remote attacker to disrupt service.

The issue is related to the gf dash segmenter probe input function in the MP4Box command, which allows attackers to cause a denial of service due to a NULL pointer dereference. This can be achieved by using a crafted file. The exploitation of this issue enables a remote attacker to disrupt service.