Ggwhyp

توجد مشكلة في التباس الأنواع في V8، محرك JavaScript وWebAssembly. وهذا يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox) إذا تم إقناع المستخدم بتثبيت ملحق Chrome ضار.

توجد مشكلة في ”الخلط بين الأنواع“ في Skia، وهي مكتبة رسومات. وهذا يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox) عن طريق حث المستخدم على فتح صفحة HTML مصممة خصيصًا لهذا الغرض. يحدث ”الخلط بين الأنواع“ عندما يصل برنامج ما إلى مورد باستخدام نوع مختلف عن النوع الذي تم تخصيصه له في الأصل.

توجد شروط حدودية غير صحيحة في مكون Just-In-Time (JIT) لمحرك JavaScript. JIT هي طريقة تجميع تعمل على تحسين الأداء من خلال تجميع البايت كود إلى كود آلي أصلي أثناء وقت التشغيل.

يحدث خطأ في الترجمة الفورية (JIT) داخل مكون JIT في محرك JavaScript. الترجمة الفورية (JIT) هي طريقة تُستخدم لتحسين سرعة تنفيذ البرامج عن طريق ترجمة الكود أثناء وقت التشغيل بدلاً من ترجمته قبل التنفيذ.

توجد مشكلة في مكون محرك JavaScript.

يوجد ثغرة في مكون النسخ الاحتياطي للملف الشخصي (Profile Backup) تسمح بالخروج من بيئة الحماية (sandbox). بيئة الحماية هي آلية أمان لفصل البرامج قيد التشغيل، وتضمن عدم تمكن التعليمات البرمجية الموجودة داخل بيئة الحماية من الوصول إلى الموارد خارجها.