Jonathan Bar Or

توجد مشكلة كتابة خارج الحدود حيث يمكن أن يؤدي تركيب صورة قرص مصممة بشكل خبيث إلى إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة (kernel memory). يحدث هذا بسبب عدم كفاية التحقق من الحدود، وهو عملية التحقق من أن البرنامج لا يصل إلى الذاكرة خارج حدود مخزن مؤقت محدد مسبقاً.

توجد مشكلة في خلط الأنواع (type confusion) ناتجة عن معالجة غير صحيحة للذاكرة. قد تسمح هذه الثغرة لتطبيق ما بالتسبب في حالة رفض الخدمة (denial-of-service)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المخصصين له.

كانت هناك مشكلة في الأذونات بسبب قيود غير كافية في بيئة الحماية (sandbox)، مما قد يسمح لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم.

قد يتمكن أحد المواقع الإلكترونية من الوصول إلى بيانات حساسة خاصة بالمستخدم عند تحليل الروابط الرمزية. تم إصلاح هذه المشكلة من خلال إضافة طلب إضافي للحصول على موافقة المستخدم.

تم الإبلاغ عن مشكلة تضارب في الأخطاء البرمجية، تشبه مشكلة تم الإبلاغ عنها لشركة Apple. تتوفر معلومات محدودة حول هذه المشكلة.

تم تحديد مشكلة أمنية تتمثل في ثغرة تسمح لتطبيق ما بالوصول المحتمل إلى بيانات حساسة خاصة بالمستخدم. اكتشفت Microsoft Threat Intelligence ثغرة أمنية (CVE-2025-31199)، أُطلق عليها اسم «Sploitlight»، تتجاوز إطار عمل الشفافية والموافقة والتحكم (TCC) من خلال مكونات إضافية لـ Spotlight. ويسمح هذا التجاوز للمهاجمين بالوصول إلى البيانات الحساسة، بما في ذلك الموقع الجغرافي والبيانات الوصفية المخزنة في ذاكرة التخزين المؤقتة بواسطة Apple Intelligence. تسمح هذه الثغرة للمهاجمين باستخراج معلومات حساسة من ذاكرات التخزين المؤقتة التي تستخدمها Apple Intelligence. تم إصلاح المشكلة من خلال تحسين إخفاء البيانات في الإصدارات المحدثة. لا تتوفر معلومات حول عدد الأجهزة التي قد تكون متأثرة أو أي حوادث فعلية تم فيها استغلال هذه الثغرة. تستغل هذه الثغرة الوصول المتميز لمكونات Spotlight الإضافية.

قد يؤدي تجاوز سعة عدد صحيح إلى الكتابة خارج الحدود.

توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap) في الدالة `grub udf read block()`، مما قد يتيح تنفيذ تعليمات برمجية عشوائية.

تم تحديد مشكلة في GNU grub2 تتعلق بكتابة خارج الحدود في hfs.

The issue is related to the use of a non-constant time algorithm for `grub crypto memcmp`, which allows side-channel attacks. This means that an attacker could potentially exploit the difference in time it takes for the comparison to occur, gaining unauthorized access to sensitive information.

The issue is a heap-based buffer overflow in fs/hfs.c via crafted sblock data in an HFS filesystem. This can allow a remote attacker to impact the confidentiality, integrity, and availability of protected information. The vulnerability is related to the HFS File System Handler component of the GRUB2 bootloader.

The issue is related to a configuration problem that has been addressed with additional restrictions. It allows an app to modify protected parts of the file system. The vulnerability can be exploited by local attackers with root privileges and user interaction, potentially leading to the installation of malicious kernel drivers, rootkits, or other persistent malware. The vulnerability is related to the Storage Kit component, which is responsible for maintaining disk state, and it can be exploited by loading third-party kernel extensions, bypassing System Integrity Protection (SIP).

A security issue exists in macOS related to deficiencies in access control. Exploitation of this issue may allow an attacker to bypass privacy settings. Microsoft discovered this flaw, dubbed "HM Surf", in Apple’s macOS TCC framework. This bypass could allow unauthorized access to sensitive data such as location, camera, and microphone. The issue was addressed by removing the vulnerable code in macOS Sequoia 15. Microsoft Defender for Endpoint detects exploitation attempts, including anomalous modification of the Preferences file. The vulnerability allows malicious apps to access user data without consent, potentially leading to severe privacy breaches. The flaw involves bypassing the Transparency, Consent, and Control (TCC) technology, specifically for the Safari browser. Attackers can manipulate Safari’s configuration files to gain access to sensitive data without user permission.

The issue is related to a logic problem with improved state management, allowing an app to modify protected parts of the file system. This is due to insecure privilege management in the libxpc library of MacOS operating systems.

The issue is related to security-relevant memory corruption via malformed data in a terminfo database file. This can be triggered by local users when the software is used by a setuid application. The corruption can occur when the software accesses files found in $HOME/.terminfo or reached via the TERMINFO or TERM environment variables. The vulnerability may allow an attacker to impact the confidentiality, integrity, and availability of protected information.

A logic issue was addressed with improved checks, allowing an app to bypass Gatekeeper checks. The Gatekeeper function automatically checks all applications downloaded from the internet for a developer signature approved by Apple, requesting user confirmation before running. The vulnerability, named Achilles, allows specially crafted payloads to exploit a logical problem, setting restrictive access control list (ACL) permissions that prevent web browsers and downloaders from setting the com.apple.quarantine attribute for downloaded ZIP files. This enables malicious applications to be deployed on target devices without being blocked by Gatekeeper.

The issue is related to insufficient access controls in the LaunchServices component of Apple operating systems, allowing an attacker to bypass sandbox restrictions. This could enable the execution of malicious code on the system. The vulnerability was discovered while studying methods for launching and detecting malicious macros in Office documents on macOS. It was found that using Launch Services to run a command with a specific prefix allows escaping the application sandbox in macOS. The estimated number of potentially affected devices is not specified.

The issue is related to an out of bounds write in the Chrome OS Audio Server, which can potentially lead to heap corruption via crafted audio metadata. This could allow a remote attacker to exploit the issue, potentially resulting in a denial of service or the execution of arbitrary code.

The issue is related to an inherited permissions problem, which may allow a malicious application to modify protected parts of the file system. This could potentially compromise the integrity of protected information. A malicious application may exploit this issue to gain unauthorized access and make changes to the file system.

A logic issue was addressed with improved state management, allowing a malicious application to bypass Privacy preferences. This issue may lead to data leakage. A malicious actor may be able to gain access to user data by exploiting this issue, potentially allowing them to listen to the microphone, take screenshots, and gain full access to the device.