Kai Lu

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ”هيوب“ (heap) في Windows Media، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وقد يتمكن المهاجمون عن بُعد من تنفيذ تعليمات برمجية تعسفية والتأثير على النظام.

يحتوي NVIDIA CUDA Toolkit على ثغرة أمنية في الملف الثنائي nvdisasm. يمكن للمستخدم إحداث قراءة خارج النطاق عن طريق تزويد nvdisasm بملف ELF تم إنشاؤه خصيصًا لهذا الغرض. قد يؤدي استغلال هذه الثغرة إلى حدوث رفض جزئي للخدمة.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Windows Media (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في Windows Media، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عبر الشبكة. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

تتعلق المشكلة بقراءة خارج الحدود في الملف الثنائي cuobjdump. ويمكن أن يحدث ذلك عند تمرير ملف ELF تالف إلى cuobjdump، مما قد يؤدي إلى رفض جزئي للخدمة.

تتعلق المشكلة بقراءة خارج النطاق المسموح به في الملف الثنائي cuobjdump التابع لمجموعة أدوات NVIDIA CUDA. وقد تحدث هذه المشكلة عند تمرير ملف ELF تالف إلى cuobjdump، مما قد يؤدي إلى حدوث رفض جزئي للخدمة.

تتعلق المشكلة بالملف الثنائي cuobjdump في NVIDIA CUDA Toolkit لنظام التشغيل Windows، حيث قد يؤدي تمرير ملف ELF تالف إلى قراءة خارج الحدود المسموح بها. وقد يؤدي ذلك إلى رفض جزئي للخدمة.

تتعلق المشكلة بقراءة خارج النطاق المسموح به في الملف الثنائي cuobjdump التابع لمجموعة أدوات NVIDIA CUDA. وقد يحدث ذلك عند تمرير ملف ELF تالف إلى cuobjdump، مما قد يؤدي إلى رفض جزئي للخدمة.

تتعلق المشكلة بالملف الثنائي nvdisasm الموجود في مجموعة أدوات NVIDIA CUDA، حيث قد يؤدي تمرير ملف ELF غير صحيح التكوين إلى قراءة خارج نطاق الذاكرة. وقد يؤدي ذلك إلى حدوث رفض جزئي للخدمة.

تم اكتشاف ثغرة أمنية في NVIDIA CUDA Toolkit. تم الكشف عن هذه المشكلة في 3 أكتوبر 2024، ومن المتوقع إصدار تصحيح لها في فبراير 2025.

تتعلق المشكلة بالملف الثنائي nvdisasm الموجود في مجموعة أدوات NVIDIA CUDA، حيث قد يؤدي تمرير ملف ELF تالف إلى قراءة خارج نطاق الذاكرة، مما قد يؤدي إلى حدوث رفض جزئي للخدمة.

The issue is related to a memory buffer overflow in Microsoft Office, which can allow an attacker to execute arbitrary code. There is no information about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue is related to insufficient input validation in Microsoft Office packages. Exploitation of this issue may allow an attacker to execute arbitrary code using a specially crafted file.

The issue is related to insufficient input validation in Microsoft Office, which can be exploited to execute arbitrary code.

An out-of-bounds write issue was addressed with improved bounds checking. Processing a maliciously crafted Postscript file may result in unexpected app termination or disclosure of process memory.

The issue arises from multiple memory corruption problems that have been resolved through enhanced input validation. Processing malicious data may cause unexpected application termination.

The issue is related to the ih264d decoder in the mediaserver of Android, which mishandles slice numbers. This allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file.

The issue is caused by a buffer overflow, allowing a remote attacker to execute arbitrary code or cause a denial of service (memory corruption) through unknown vectors. A memory corruption vulnerability in Adobe Acrobat and Reader enables attackers to execute code.

The issue is caused by a buffer overflow in the QuickTime multimedia package. This allows a remote attacker to execute arbitrary code or cause a denial of service, such as memory corruption and application crash, via a crafted file.

QT Media Foundation in Apple QuickTime before 7.7.7, as used in OS X before 10.10.4 and other products, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted file, a different vulnerability than CVE-2015-3661, CVE-2015-3662, CVE-2015-3663, CVE-2015-3666, and CVE-2015-3667.

QT Media Foundation in Apple QuickTime before 7.7.7, as used in OS X before 10.10.4 and other products, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted file, a different vulnerability than CVE-2015-3661, CVE-2015-3662, CVE-2015-3663, CVE-2015-3666, and CVE-2015-3668.