Eternalsakura13

Out-of-bounds read in Microsoft Edge (Chromium-based) allows an unauthorized attacker to disclose information over a network.

Integer overflow or wraparound in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.

Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Use after free in Microsoft Edge (Chromium-based) allows an authorized attacker to elevate privileges over a network.

Double free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.

Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Use after free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.

تم الكشف عن مشكلة خطيرة تؤثر على Microsoft Edge، مع تقارير عن أنشطة متزايدة تستهدف هذه الثغرة.

تسمح مشكلة تتعلق بخلط الأنواع (type confusion)، والتي تحدث عندما يستخدم البرنامج موردًا بنوع غير متوافق مع نوعه الفعلي، لمهاجم غير مصرح له بتنفيذ رمز برمجي عشوائي عبر الشبكة.

تم معالجة مشكلة «الاستخدام بعد التحرير» (use-after-free)، التي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، من خلال تحسين إدارة الذاكرة. قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع لمتصفح Safari.

قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع لمتصفح Safari بسبب تجاوز سعة المكدس، وهو ما يحدث عندما يتجاوز البرنامج سعة ذاكرة المكدس المخصصة له. تم معالجة هذه المشكلة من خلال تحسين عملية التحقق من صحة المدخلات.

توجد مشكلة في معالجة المسارات قد تؤدي إلى الكشف عن معلومات حساسة خاصة بالمستخدم عند معالجة محتوى ويب مصمم بشكل خبيث. ويرجع السبب في ذلك إلى عدم كفاية عملية التحقق من الصحة أثناء معالجة المسارات.

يحتوي البرنامج على ثغرة أمنية ناتجة عن إدارة غير سليمة للحالة. قد يؤدي معالجة محتوى ويب مُعد خصيصًا إلى تعطل التطبيق بشكل غير متوقع.

يحتوي البرنامج على مشكلة تتعلق بإدارة الذاكرة. قد يؤدي معالجة محتوى ويب مصمم خصيصًا إلى توقف البرنامج بشكل غير متوقع.

يوجد عيب ناتج عن الإدارة غير السليمة للذاكرة عند معالجة محتوى ويب مصمم خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى توقف التطبيق بشكل غير متوقع.

يوجد خلل في إدارة الذاكرة بسبب حالة «استخدام بعد التحرير» (use-after-free). قد يؤدي معالجة محتوى ويب مصمم خصيصًا إلى توقف التطبيق بشكل غير متوقع.

يحتوي البرنامج على مشكلة تم إصلاحها عن طريق تعطيل ميزة «تعميق تخصيص المصفوفة» (array allocation sinking). قد يؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع للعملية.

قد يؤدي معالجة محتوى ويب تم إنشاؤه بشكل ضار إلى تعطل غير متوقع للعملية.

تم إصلاح المشكلة من خلال تحسين إدارة الذاكرة. قد يؤدي معالجة محتوى الويب الذي تم إنشاؤه بشكل ضار إلى تعطل غير متوقع لـ Safari.