Junyoung Park

يحدث خطأ في الترجمة الفورية (JIT) في مكون JavaScript: WebAssembly. الترجمة الفورية (JIT) هي طريقة تُستخدم لتحسين سرعة تنفيذ البرامج عن طريق ترجمة الكود أثناء وقت التشغيل بدلاً من ترجمته قبل التنفيذ.

يتيح الوصول إلى الذاكرة خارج النطاق المسموح به في محرك V8 لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox) باستخدام صفحة HTML مُصممة خصيصًا لهذا الغرض.

تسمح ثغرة «قراءة خارج النطاق» في محرك V8 لمهاجم عن بُعد بالحصول على معلومات قد تكون حساسة من ذاكرة العملية باستخدام صفحة HTML مُصممة خصيصًا. تحدث ثغرة «قراءة خارج النطاق» عندما يقرأ النظام بيانات تتجاوز نهاية المخزن المؤقت المقصود أو تقع قبل بدايته.

قد يؤدي تجاوز سعة عدد صحيح في محرك JavaScript V8 في Google Chrome إلى تلف الـ«هيوب». يمكن لمهاجم عن بُعد استغلال هذه الثغرة باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض. تم تصنيف خطورة هذه الثغرة الأمنية في Chromium على أنها «عالية».

يحتوي «مثبت NVIDIA لـ NvAPP لنظام Windows» على خلل في عملية تثبيت FrameviewSDK. يمكن لمهاجم يتمتع بوصول محلي غير مميز تعديل الملفات الموجودة داخل دليل Frameview SDK. وقد يؤدي الاستغلال الناجح لهذا الخلل إلى رفع مستوى الامتيازات.

تتعلق المشكلة بسلوك `os.OpenFile` عندما يكون مسار الوجهة رابطًا رمزيًا معطلاً. في أنظمة Unix، لا تتبع `os.OpenFile` مع العلامات `O CREATE` و`O EXCL` الروابط الرمزية أبدًا. ومع ذلك، في نظام Windows، إذا كان مسار الوجهة رابطًا رمزيًا لموقع غير موجود، فإن `os.OpenFile` كانت تنشئ ملفًا في ذلك الموقع. تم تصحيح هذا التباين، والآن تعيد `os.OpenFile` دائمًا خطأً عندما تكون العلامتان `O CREATE` و`O EXCL` محددتين معًا ويكون مسار الوجهة رابطًا رمزيًا.

The issue is related to a wrong lowering instruction in the ARM64 Ion compiler, resulting in incorrect optimization. This can allow a remote attacker to gain unauthorized access to protected information. The vulnerability may enable the attacker to access confidential information.

Name of the Vulnerable Software and Affected Versions: Oracle E-Business Suite versions 12.1.1 through 12.1.3 Description: The issue is related to errors in the code of the User Interface component of the Oracle Labor Distribution product. It allows a low-privileged attacker with network access via HTTP to compromise Oracle Labor Distribution, resulting in unauthorized creation, deletion, or modification access to critical data or all accessible data, as well as unauthorized access to critical data or complete access to all accessible data. Recommendations: For versions 12.1.1 through 12.1.3, consider restricting access to the User Interface component until a patch is available. As a temporary workaround, limit the use of HTTP requests to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Oracle VM VirtualBox versions prior to 6.1.20 Description: The issue is related to insufficient input validation in the Core component of Oracle VM VirtualBox, allowing a high-privileged attacker with logon to the infrastructure to compromise Oracle VM VirtualBox. Successful attacks can result in unauthorized access to critical data or complete access to all Oracle VM VirtualBox accessible data. The vulnerability may significantly impact additional products. Recommendations: For versions prior to 6.1.20, update to version 6.1.20 or later to resolve the issue. As a temporary workaround, consider restricting access to the Core component of Oracle VM VirtualBox to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Oracle VM VirtualBox versions prior to 6.1.18 Description: The issue is related to insufficient input validation in the Core component of Oracle VM VirtualBox, allowing a high-privileged attacker with logon to the infrastructure to compromise Oracle VM VirtualBox. Successful attacks can result in unauthorized ability to cause a hang or frequently repeatable crash of Oracle VM VirtualBox. Recommendations: For versions prior to 6.1.18, update to version 6.1.18 or later to resolve the issue. As a temporary workaround, consider restricting access to the Core component of Oracle VM VirtualBox to minimize the risk of exploitation.

The issue is related to the use of non-TLS based encryption in the CmpUserMgr component of CODESYS V3 products, which results in user credentials being insufficiently protected during transport. This could allow a remote attacker to gain unauthorized access to protected information. Authentication is needed for exploitation, but there are cases where this requirement could be bypassed.