Jungwoo Lee

توجد ثغرة من نوع ”الاستخدام بعد التحرير“ (use after free) في مكون ”التعبئة التلقائية“ (Autofill). يمكن لمهاجم عن بُعد، سبق له اختراق عملية العرض (renderer)، أن ينجح في الهروب من بيئة الحماية (sandbox) باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض. ثغرة ”الاستخدام بعد التحرير“ هي عيب في الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح ثغرة «الاستخدام بعد التحرير» (use after free) في WebMIDI لمهاجم عن بُعد بالقيام، نظريًّا، بالهروب من بيئة الحماية (sandbox) باستخدام صفحة HTML مُصممة خصيصًا. وتُعد ثغرة «الاستخدام بعد التحرير» عيبًا في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يسمح حقن البرامج النصية في SanitizerAPI لمهاجم عن بُعد بحقن برامج نصية أو HTML عشوائية، مما يؤدي إلى ثغرة ”البرمجة النصية عبر المواقع الشاملة“ (UXSS)، وهي ثغرة تسمح للمهاجم بتنفيذ برامج نصية عبر مصادر مختلفة، عبر صفحة HTML مُصممة خصيصًا.

يسمح تنفيذ غير سليم في Glic لمهاجم عن بُعد بتجاوز قيود التنقل باستخدام صفحة HTML مُعدة خصيصًا.

توجد ثغرة من نوع «الاستخدام بعد التحرير» (use after free) في «Omnibox». يمكن لمهاجم عن بُعد استغلال تلف الـ«هيوب» — وهي حالة يتلف فيها تخصيص الذاكرة في الـ«هيوب» — عبر صفحة HTML مُصممة خصيصًا لهذا الغرض، شريطة أن يتمكن من إقناع المستخدم بتنفيذ إجراءات معينة على واجهة المستخدم.

تسمح ثغرة «الاستخدام بعد التحرير» (use after free) في Canvas لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox) من خلال استخدام صفحة HTML مُصممة خصيصًا. وتُعد ثغرة «الاستخدام بعد التحرير» عيبًا في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح ثغرة «الاستخدام بعد التحرير» (use after free) في Chromoting لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر حركة مرور شبكية ضارة. تحدث ثغرة «الاستخدام بعد التحرير» عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل التطبيق أو تنفيذ تعليمات برمجية غير مصرح بها.

يسمح تنفيذ غير سليم في مكون «التنزيلات» لمهاجم عن بُعد بتنفيذ «انتحال واجهة المستخدم» (UI spoofing)، وهو عملية تقليد واجهة مستخدم شرعية لخداع المستخدمين، وذلك باستخدام صفحة HTML مُصممة خصيصًا لهذا الغرض.

توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون الوسائط، وتحديدًا داخل محلل الوسائط. تحدث هذه المشكلة عندما يستمر البرنامج في استخدام موقع ذاكرة بعد تحريره. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق حث المتصفح على تحميل صفحة HTML مصممة خصيصًا لهذا الغرض، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox).

يؤدي عدم كفاية تطبيق السياسات في Web Bluetooth إلى تمكين المهاجم عن بُعد الذي تمكن من اختراق عملية العرض من الهروب من بيئة الحماية (sandbox) عبر صفحة HTML مُصممة خصيصًا لهذا الغرض. الهروب من بيئة الحماية هو تقنية تُستخدم للخروج من بيئة تنفيذ مقيدة للحصول على وصول غير مصرح به إلى النظام الأساسي.