Michael Deplante

قد تؤدي معالجة ملف مصمم بشكل خبيث إلى حدوث حالة «رفض الخدمة» (وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين) أو قد تؤدي إلى الكشف عن محتويات الذاكرة.

قد تؤدي معالجة صورة مصممة بشكل خبيث إلى إتلاف ذاكرة العملية بسبب التعامل غير السليم مع الذاكرة.

توجد مشكلة في الكتابة خارج الحدود بسبب عدم كفاية التحقق من الحدود عند معالجة ملفات USD التي تم إنشاؤها بشكل ضار. قد يؤدي ذلك إلى إنهاء التطبيق بشكل غير متوقع.

يحتوي البرنامج على ثغرة في أحد البرامج النصية قد تسمح لمهاجم بإدخال تعليمات برمجية عن طريق تزويد بيانات ضارة. قد يؤدي استغلال هذه الثغرة إلى تنفيذ تعليمات برمجية، أو تصعيد الصلاحيات، أو الكشف عن المعلومات، أو التلاعب بالبيانات.

يوجد ثغرة أمنية في Hugging Face Accelerate تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. تنجم المشكلة عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم أثناء تحليل نقاط التحقق (checkpoints)، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية داخل العملية الحالية.

يوجد خلل في معالجة نقاط التحقق (checkpoints) في Hugging Face Transformers megatron gpt2، ناجم عن عدم التحقق الكافي من صحة البيانات التي يقدمها المستخدم. قد يؤدي ذلك إلى فك تسلسل بيانات غير موثوقة، مما قد يسمح لمهاجم بتنفيذ تعليمات برمجية في سياق العملية الحالية. يتطلب الأمر تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث لتفعيل الثغرة.

توجد مشكلة تتعلق بالوصول خارج الحدود المسموح بها بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف وسائط تم إنشاؤه خصيصًا لهذا الغرض إلى تعطل التطبيق أو تلف الذاكرة.

توجد مشكلة تتعلق بالوصول خارج النطاق المسموح به بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف وسائط مصمم بشكل خبيث إلى إغلاق التطبيق أو تلف الذاكرة.

توجد مشكلة تتعلق بالوصول خارج النطاق المسموح به بسبب عدم كفاية فحص الحدود. قد تؤدي معالجة ملف وسائط مصمم خصيصًا إلى تعطل التطبيق أو تلف الذاكرة.

توجد مشكلة تتعلق بالوصول خارج النطاق المسموح به بسبب عدم كفاية فحص الحدود. قد تؤدي معالجة ملف وسائط مصمم خصيصًا إلى تعطل التطبيق أو تلف الذاكرة.

قد تؤدي مشكلة في التحقق من صحة المدخلات مع إدارة الذاكرة المحسّنة إلى إغلاق التطبيق بشكل غير متوقع عند معالجة ملف تم إنشاؤه بشكل ضار.

تم إصلاح مشكلة تلف الذاكرة من خلال تحسين عملية التحقق من صحة البيانات. قد يؤدي معالجة ملف تم إنشاؤه بشكل خبيث إلى تلف الذاكرة المؤقتة (heap).

قد يؤدي معالجة صورة تم إنشاؤها بشكل خبيث إلى تسريب ذاكرة العملية. تم إصلاح هذه المشكلة من خلال تحسين إجراءات الفحص.

تم إصلاح مشكلة تجاوز حدود الوصول من خلال تحسين عملية التحقق من الحدود. قد يؤدي معالجة ملف وسائط تم إنشاؤه بشكل ضار إلى إغلاق التطبيق بشكل غير متوقع أو تلف ذاكرة العملية.

توجد مشكلة تتعلق بالوصول خارج الحدود المسموح بها بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف وسائط مصمم بشكل خبيث إلى إغلاق التطبيق بشكل غير متوقع أو تلف ذاكرة العملية.

تم إصلاح مشكلة القراءة خارج الحدود من خلال تحسين عملية التحقق من صحة المدخلات. قد يؤدي معالجة ملف USD مصمم بشكل خبيث إلى تسريب محتويات الذاكرة.

تم إصلاح المشكلة من خلال تحسين إدارة الذاكرة. قد يتمكن المهاجم من التسبب في توقف النظام بشكل غير متوقع أو إتلاف ذاكرة النواة. تسمح هذه الثغرة للمهاجمين المحليين برفع مستوى امتيازاتهم وربما تنفيذ تعليمات برمجية عشوائية مع وصول على مستوى النواة.

تم معالجة مشكلة التحرير المزدوج للذاكرة من خلال تحسين إدارة الذاكرة. قد تسمح هذه المشكلة لمهاجم عن بُعد بالتسبب في إنهاء التطبيق بشكل غير متوقع.

تتعلق المشكلة بعنصر مسار بحث غير خاضع للرقابة، مما قد يؤدي إلى رفع مستوى الامتيازات محليًّا. هذه ثغرة أمنية من نوع «0-day»، مما يعني أنها يتم استغلالها قبل توفر تصحيح لها. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.

تم إصلاح مشكلة القراءة خارج الحدود من خلال تحسين عملية التحقق من الحدود. قد يؤدي تحليل ملف ما إلى الكشف عن معلومات المستخدم. ترتبط المشكلة بحدوث تجاوز سعة المخزن المؤقت (buffer overflow) في مكون SceneKit في أنظمة التشغيل macOS وiOS وiPadOS وwatchOS وtvOS وvisionOS، مما قد يسمح لمهاجم بالكشف عن معلومات محمية.