Maurice Dauer

يؤدي فقدان التفويض في مكون BackgroundFetch إلى السماح لمهاجم عن بُعد بتجاوز سياسة أصل الويب، وهي آلية أمنية تقيد كيفية تفاعل مستند أو نص برمجي محمل من أصل معين مع مورد من أصل آخر، وذلك عبر صفحة HTML مصممة خصيصاً.

توجد أخطاء في أمان الذاكرة تظهر دلائل على تلف الذاكرة. وقد يُستغل هذه المشكلات لتنفيذ تعليمات برمجية عشوائية.

توجد أخطاء في أمان الذاكرة تظهر دلائل على تلف الذاكرة، مما قد يُستغل لتنفيذ تعليمات برمجية عشوائية.

قد تسمح أخطاء أمان الذاكرة التي تنطوي على تلف في الذاكرة لمهاجم بتنفيذ تعليمات برمجية عشوائية.

يحتوي البرنامج على أخطاء أمنية في الذاكرة قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية. وتظهر بعض هذه الثغرات دلائل على تلف الذاكرة.

يحتوي البرنامج على ثغرات أمنية في الذاكرة تظهر عليها علامات تلف الذاكرة. يُفترض أنه، مع بذل جهد كافٍ، يمكن استغلال هذه الثغرات لتنفيذ تعليمات برمجية عشوائية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Firefox السابقة للإصدار 142 إصدارات Thunderbird السابقة للإصدار 142 الوصف: توجد أخطاء تتعلق بأمان الذاكرة في Firefox 141 وThunderbird 141. وقد أظهرت بعض هذه الأخطاء دلائل على تلف الذاكرة، ويُفترض أنه كان من الممكن، ببذل جهد كافٍ، استغلال بعضها لتشغيل تعليمات برمجية عشوائية. التوصيات: تحديث Firefox إلى الإصدار 142 أو أحدث. تحديث Thunderbird إلى الإصدار 142 أو أحدث.

تتعلق المشكلة بتنفيذ غير سليم في واجهة برمجة التطبيقات (API) Background Fetch، مما يسمح لمهاجم عن بُعد بتسريب بيانات عبر الأصول (cross-origin) من خلال صفحة HTML مصممة خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى الكشف عن معلومات حساسة.

توجد ثغرات أمنية في الذاكرة، تظهر دلائل على تلف الذاكرة. يُفترض أنه، مع بذل جهد كافٍ، يمكن استغلال بعض هذه الثغرات لتنفيذ تعليمات برمجية عشوائية.

تم اكتشاف ثغرات أمنية في الذاكرة في Firefox وThunderbird، مع وجود أدلة على تلف الذاكرة. يُفترض أنه، مع بذل جهد كافٍ، كان من الممكن استغلال بعض هذه الثغرات لتنفيذ تعليمات برمجية عشوائية.

The issue is related to insufficient policy enforcement in the Extensions API, which could allow an attacker to bypass existing security restrictions. This could be achieved by convincing a user to install a malicious extension and then using a crafted HTML page to circumvent downloads policy.

The issue is related to insufficient policy enforcement in cookies, allowing a remote attacker to leak cross-origin data via a crafted HTML page. This can be exploited by a specially designed website, potentially revealing protected information. The estimated number of potentially affected devices worldwide is not specified.

The issue is related to insufficient policy enforcement in the Background Fetch component of Google Chrome and Microsoft Edge browsers. This can be exploited by a remote attacker using a specially crafted web page to leak protected information. The exploitation allows the attacker to disclose cross-origin data.

The issue is related to insufficient policy enforcement in CORS, allowing a remote attacker to leak cross-origin data via a crafted HTML page. This can enable the attacker to bypass security restrictions and gain unauthorized access to protected information.

The issue is related to an inappropriate implementation in the Background Fetch API, which allowed a remote attacker to leak cross-origin data via a crafted HTML page. This could enable an attacker to gain unauthorized access to protected information. The vulnerability is associated with incorrectly implemented security checks for standard elements.

The issue is related to insufficient policy enforcement in the background fetch feature, allowing a remote attacker to bypass the same origin policy. This can be achieved via a crafted HTML page, potentially leading to unauthorized access to protected information.

The issue is related to an inappropriate implementation in the Background Fetch API, which can allow a remote attacker to leak cross-origin data via a crafted HTML page. This can lead to unauthorized access to protected information.

The issue is related to an inappropriate implementation in the Background Fetch API, allowing a remote attacker to leak cross-origin data via a crafted HTML page. This could enable an attacker to gain unauthorized access to protected information.