Michele D

تحدث عملية قراءة خارج النطاق المسموح به عند تحليل ملف مصمم خصيصًا، مما قد يؤدي إلى قراءة ما بعد نهاية بنية الذاكرة المخصصة. تتيح هذه المشكلة للمهاجم تنفيذ تعليمات برمجية في سياق المستخدم الحالي، شريطة أن يفتح الضحية ملفًا ضارًا.

قد يؤدي عدم صحة التحقق من صحة المدخلات في دالة «subscribeToEndpoints» إلى تجاوز ميزة الأمان. يمكن للمهاجم استغلال هذه الثغرة لتجاوز الإجراءات الأمنية والحصول على وصول غير مصرح به. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم.

توجد مشكلة استهلاك غير خاضع للرقابة للموارد، حيث يمكن لمهاجم يتمتع بامتيازات عالية استنفاد موارد النظام. وقد يؤدي ذلك إلى حالة رفض الخدمة، مما ينتج عنه انخفاض سرعة التطبيق. ولا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم.

يوجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (Use-After-Free) في برنامج Adobe After Effects. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية بامتيازات المستخدم الحالي. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، وتحديدًا فتح ملف ضار.

الإصداران 19.5.5 و21.0 من InDesign Desktop معرضان لثغرة أمنية تتعلق بالوصول إلى مؤشر غير مُهيأ. قد يؤدي الاستغلال الناجح لهذه الثغرة الأمنية إلى تنفيذ تعليمات برمجية تعسفية بامتيازات المستخدم الحالي. يتطلب الأمر تفاعلًا من المستخدم؛ وعلى وجه التحديد، يجب على الضحية فتح ملف ضار حتى يحدث الاستغلال.

الإصدارات 21.0 و19.5.5 والإصدارات الأقدم من InCopy معرضة لثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (Overflow) القائم على الـ Heap، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية بامتيازات المستخدم الحالي. ويتطلب الاستغلال الناجح أن يقوم المستخدم بفتح ملف ضار تم إنشاؤه خصيصًا لهذا الغرض.