Guang Gong

تسمح ثغرة القراءة خارج الحدود (out-of-bounds read) في Permissions لمهاجم عن بُعد تمكن من اختراق عملية التصيير (renderer process) بتنفيذ رمز عشوائي محتمل خارج صندوق الحماية (sandbox) عبر صفحة HTML مصممة خصيصاً. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت (buffer) المحدد، مما قد يؤدي إلى تلف الذاكرة أو تسريب المعلومات.

يؤدي فقدان التفويض في مكون BackgroundFetch إلى السماح لمهاجم عن بُعد بتجاوز سياسة أصل الويب، وهي آلية أمنية تقيد كيفية تفاعل مستند أو نص برمجي محمل من أصل معين مع مورد من أصل آخر، وذلك عبر صفحة HTML مصممة خصيصاً.

تسمح ثغرة أمنية من نوع ”الاستخدام بعد التحرير“ (use-after-free) في Microsoft Office لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية محليًا أو عن بُعد. ويحدث ذلك عندما يتم خداع المستخدم لفتح مستند ضار، مما يؤدي إلى تلف الذاكرة أثناء المعالجة.

توجد ثغرة تتعلق بحقن الأوامر في Github Copilot. تتيح هذه الثغرة لمهاجم عن بُعد غير مصرح له تنفيذ تعليمات برمجية عبر الشبكة. وترتبط هذه الثغرة بوجود خلل في عملية تنقية البيانات على مستوى الإدارة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office (لم يتم تحديد الإصدارات المتأثرة) الوصف: يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في Microsoft Office، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وقد تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Visio (الإصدارات المتأثرة غير محددة) الوصف: يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في Microsoft Office Visio، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. تتطلب هذه المشكلة تفاعلًا من المستخدم وتتضمن ملفات تم إنشاؤها خصيصًا لهذا الغرض. التوصيات: قم بتطبيق تحديث «Patch Tuesday» لشهر سبتمبر 2025.

توجد ثغرة أمنية من نوع «use-after-free» في Microsoft Office، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وقد تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. تم تحديد العديد من الثغرات الأمنية من نوع «use-after-free» في Microsoft Office وWord، حيث يمكن تنفيذ تعليمات برمجية ضارة عند فتح مستند مصاب. وتشير التقارير إلى أن بعض هذه الثغرات يتم استغلالها في هجمات حقيقية.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في Microsoft Office PowerPoint. تتيح هذه المشكلة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا، مما قد يؤثر على النظام. تتيح هذه الثغرة الأمنية للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية.

تتعلق المشكلة بحدوث تجاوز سعة عدد صحيح أو خطأ في الالتفاف (wraparound) في واجهة برمجة التطبيقات (API) الخاصة بتحميل النماذج. وقد يحدث هذا عند تحميل نموذج بحجم ملف كبير للغاية، مما قد يؤدي إلى رفض الخدمة.

The issue was addressed with improved bounds checks. An app may be able to execute arbitrary code with kernel privileges.

The issue is related to improved memory handling, which may allow an app to execute arbitrary code with kernel privileges. It is also described as a buffer overflow vulnerability in the Pro Res component of iOS, macOS, and iPadOS operating systems.

The issue is related to a use after free vulnerability in the Mojo IPC library, which can be exploited by a remote attacker to potentially impact the confidentiality, integrity, and availability of protected information. This can be achieved via a crafted HTML page, allowing for heap corruption.

The issue is related to a use after free in Navigation, which can be exploited by a remote attacker to potentially cause heap corruption via a crafted HTML page. This can lead to memory corruption, potentially resulting in arbitrary code execution, denial of service, or data corruption, and may also be used to escape the browser sandbox.

An out-of-bounds read issue was addressed with improved bounds checking. Processing a maliciously crafted Bluetooth packet may result in disclosure of process memory.

The issue is related to a heap buffer overflow in the SQLite component, which could allow a remote attacker to exploit heap corruption via a crafted HTML page. This may potentially lead to arbitrary code execution. The severity of this issue is classified as Medium by Chromium.

The issue allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This is due to a use after free in Camera Capture.

The issue is related to a use after free vulnerability in the Feedback service on Chrome OS in Google Chrome. This could allow a remote attacker to impact the confidentiality, integrity, and availability of protected information by exploiting heap corruption via specific UI interaction, potentially after convincing a user to install a malicious extension.

The issue is related to a use after free in the synx driver, which occurs during multiple invocations of synx release calls while performing other functions.

The issue is related to a use after free vulnerability in the password manager of Google Chrome and Microsoft Edge browsers. This vulnerability can be exploited by a remote attacker who convinces a user to perform specific UI interactions, potentially allowing the attacker to disclose protected information via a crafted HTML page.

The issue is related to a use after free in the WebUI of Google Chrome on Chrome OS, which could allow a remote attacker to potentially exploit heap corruption via specific UI interactions if the user is convinced to engage in specific actions. This could lead to the disclosure of protected information.