Mihalis Haatainen

توجد مشكلة تتعلق برفض الخدمة داخل مكون Graphics: WebGPU. WebGPU هي واجهة برمجة تطبيقات (API) حديثة تتيح لتطبيقات الويب الوصول إلى وحدة معالجة الرسومات (GPU) من أجل الرسومات والحسابات المعززة بالأجهزة.

يوجد خطأ في أمان الذاكرة في البرنامج، مما قد يؤدي إلى سلوك غير متوقع أو تعطل عند معالجة عمليات الذاكرة.

يوجد خطأ في أمان الذاكرة في البرنامج، مما قد يؤدي إلى سلوك غير متوقع أو تعطل عند معالجة عمليات الذاكرة.

توجد شروط حدودية غير صحيحة في مكون Graphics: CanvasWebGL.

تحدث حالة تنافس «وقت الفحص ووقت الاستخدام» (TOCTOU) في Microsoft Defender for Endpoint. وهذا خطأ برمجي يحدث عندما يقوم النظام بالتحقق من شرط ما (مثل بيانات اعتماد الأمان) ثم يستخدم نتيجة هذا التحقق، لكن الشرط يتغير بين وقت التحقق ووقت الاستخدام. تسمح هذه الثغرة لمهاجم مخول برفع مستوى الامتيازات محليًّا بسبب أخطاء التزامن عند استخدام مورد مشترك.

توجد حالة تنافسية (race condition) من نوع «الاستخدام بعد التحرير» (use-after-free) في إطار عمل IOKit، وتحديدًا داخل امتداد النواة IOTimeSyncFamily ومكون `IOTimeSyncClockManager`. يُعد «الاستخدام بعد التحرير» مشكلة تلف في الذاكرة تحدث عندما يستمر أحد التطبيقات في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها. قد تسمح هذه الثغرة لأحد التطبيقات بالتسبب في إنهاء عمل النظام بشكل غير متوقع.

The issue exists due to inadequate protection of the web page structure, allowing for cross-site scripting (XSS) attacks. This can enable a remote attacker to execute arbitrary JavaScript or HTML using a specially crafted hyperlink.