Hcamael

تحدث عملية القراءة خارج الحدود (out-of-bounds read) عندما يقوم البرنامج بقراءة بيانات خارج الحدود المحددة للمخزن المؤقت. قد تؤدي معالجة خط مصمم بشكل خبيث إلى الكشف عن ذاكرة العملية.

تحدث عملية كتابة خارج الحدود بسبب عدم كفاية التحقق من صحة المدخلات. تسمح هذه الثغرة للتطبيق بتلف ذاكرة العملية أو التسبب في إنهاء النظام بشكل غير متوقع.

تحدث مشكلة كتابة خارج الحدود بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف فيديو مصمم بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع. الكتابة خارج الحدود هي حالة يقوم فيها البرنامج بكتابة بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى تلف الذاكرة.

قد تؤدي معالجة ملف فيديو مصمم بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع أو فساد ذاكرة العملية بسبب التعامل غير السليم مع الذاكرة.

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من صحة المدخلات. تسمح هذه الثغرة للتطبيق بقراءة ذاكرة النواة أو التسبب في إنهاء النظام بشكل غير متوقع.

توجد مشكلة كتابة خارج الحدود (out-of-bounds write) حيث يمكن لتطبيق كتابة بيانات تتجاوز نهاية مخزن مؤقت محدد في الذاكرة. قد يؤدي ذلك إلى إنهاء غير متوقع للنظام أو تلف ذاكرة النواة (kernel memory)، وهي الجزء الأساسي من نظام التشغيل الذي يدير الأجهزة وموارد النظام.

توجد مشكلة كتابة خارج الحدود (out-of-bounds write) حيث يمكن لتطبيق كتابة بيانات تتجاوز نهاية مخزن ذاكرة محدد. قد يؤدي ذلك إلى تلف ذاكرة النواة (kernel memory) أو إنهاء النظام بشكل غير متوقع.

توجد مشكلة كتابة خارج الحدود (out-of-bounds write) حيث يمكن لتطبيق أن يتسبب في إنهاء غير متوقع للنظام أو إتلاف ذاكرة النواة (kernel memory). يحدث هذا بسبب عدم كفاية التحقق من الحدود، وهي عملية التحقق من أن البرنامج لا يصل إلى الذاكرة خارج حدود مخزن مؤقت محدد مسبقاً.

قد تؤدي معالجة نموذج ثلاثي الأبعاد مصمم بشكل خبيث إلى تلف الذاكرة بسبب حدوث تجاوز لسعةจำนวน صحيح (integer overflow)، وهو ما يحدث عندما تحاول عملية حسابية إنشاء قيمة عددية تتجاوز الحجم الأقصى لنوع العدد الصحيح المستخدم لتخزينها.

The software fails to honor the `disableFileAccess` and `disableUrlAccess` sandbox options when message content is resolved through the public plugin API `MailMessage.resolveContent()` using the legacy three-argument signature `resolveContent(data, key, callback)`. This occurs because `shared.resolveContent()` normalizes the missing `options` argument to an empty object, causing the `resolveContentValue()` function to skip access-control checks and reach `nmfetch(url)` or `fs.createReadStream(path)`. Consequently, application or plugin code resolving untrusted content (such as html, text, attachment `path`, or `href`) can be manipulated to read arbitrary local files or perform server-side request forgery (SSRF), which is when an attacker induces a server to make requests to an unintended location, bypassing the enabled sandbox.

توجد مشكلة في عزل المواقع داخل مكون Graphics: WebRender. عزل المواقع هو آلية أمان تضمن معالجة صفحات الويب من مواقع مختلفة في عمليات منفصلة لمنع موقع ما من الوصول إلى بيانات موقع آخر.

تفتقر إجراءات الإشراف في Discord إلى التفويض المناسب. وهذا يسمح لمتصل ذي ثقة منخفضة أو لمسار إدخال تم تكوينه بتنفيذ مهام الإشراف التي تتطلب تفويضًا أقوى أو فحصًا للسياسة. ويتم تحديد التأثير الفعلي بناءً على تكوين المشغل وما إذا كان بإمكان المدخلات ذات الثقة المنخفضة الوصول إلى المسار المتأثر.

The issue is related to an elevation-of-privilege vulnerability in the Windows Kernel, which can be caused by a buffer overflow. This vulnerability allows an attacker to potentially increase their privileges on the system. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.