Jakob Pammer

مشكلة use-after-free، والتي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، يمكن أن تؤدي إلى إنهاء غير متوقع للنظام أو تلف ذاكرة النواة (kernel memory).

توجد مشكلة منطقية في إدارة الحالة تسمح لمهاجم غير مميز بتنفيذ رمز عشوائي بصلاحيات root.

تحدث مشكلة كتابة خارج الحدود بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف PDF مصمم بشكل خبيث إلى فساد الذاكرة، وهو ما يحدث عندما يقوم برنامج بكتابة بيانات خارج حدود مخزن ذاكرة مؤقت مخصص مسبقاً.

توجد مشكلة كتابة خارج الحدود (out-of-bounds write) حيث يمكن لتطبيق كتابة بيانات تتجاوز نهاية مخزن مؤقت محدد في الذاكرة. قد يؤدي ذلك إلى تلف ذاكرة النواة (kernel memory) أو توقف النظام بشكل غير متوقع.

توجد مشكلة كتابة خارج الحدود حيث يمكن أن يؤدي تركيب صورة قرص مصممة بشكل خبيث إلى إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة (kernel memory). يحدث هذا بسبب عدم كفاية التحقق من الحدود، وهو عملية التحقق من أن البرنامج لا يصل إلى الذاكرة خارج حدود مخزن مؤقت محدد مسبقاً.

توجد مشكلة في التفويض بسبب إدارة الحالة غير الصحيحة، مما قد يسمح لتطبيق بالوصول إلى بيانات المستخدم الحساسة.

A permissions issue exists where an application may be able to access user-sensitive data. This was addressed by implementing additional restrictions.

A use-after-free issue, which occurs when a program continues to use a pointer after it has been freed, was addressed with improved memory management. Mounting a maliciously crafted SMB network share may lead to system termination.

توجد مشكلة كتابة خارج الحدود (out-of-bounds write) بسبب عدم كفاية التحقق من الحدود. قد يتمكن المهاجم الموجود في نطاق مادي من استغلال ذلك للتسبب في حالة رفض الخدمة (denial-of-service)، وهي حالة يصبح فيها النظام غير متاح أو يتوقف عن العمل.