Keita Sode

يسمح خطأ في التفويض ضمن Permissions لمهاجم عن بُعد قام باختراق عملية التصيير (renderer process) بتجاوز قيود الوصول إلى النظام عبر صفحة HTML مصممة خصيصاً.

توجد مشكلة use after free في Extensions، حيث يمكن للمهاجم عن بُعد استخدام الهندسة الاجتماعية لتنفيذ رمز عشوائي محتمل خارج sandbox من خلال إضافة Chrome مصممة خصيصاً. الـ use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

A NULL pointer dereference exists in the `mod heartmonitor` module when used over a unicast listener. This issue can lead to a Denial of Service (DoS), which is a condition where the server becomes unavailable to legitimate users.

يؤدي التحكم غير السليم في الموارد في مكون «Linux Toolkit Theming» إلى تمكين مهاجم عن بُعد، بعد أن يكون قد اخترق عملية العرض (renderer)، من تنفيذ تعليمات برمجية تعسفية خارج بيئة الحماية (sandbox) باستخدام صفحة HTML مُصممة خصيصًا لهذا الغرض.

Incomplete cleanup in the `GetUserMedia()` function allows a remote attacker to obtain cross-origin data. This occurs when an attacker has already compromised the renderer process and uses social engineering to lure a user to a crafted HTML page.