Nan Wang

Out-of-bounds read in Microsoft Edge (Chromium-based) allows an unauthorized attacker to disclose information over a network.

Double free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Use after free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.

Integer overflow or wraparound in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.

Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Use after free in Microsoft Edge (Chromium-based) allows an authorized attacker to elevate privileges over a network.

Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.

تم الكشف عن مشكلة خطيرة تؤثر على Microsoft Edge، مع تقارير عن أنشطة متزايدة تستهدف هذه الثغرة.

تسمح مشكلة تتعلق بخلط الأنواع (type confusion)، والتي تحدث عندما يستخدم البرنامج موردًا بنوع غير متوافق مع نوعه الفعلي، لمهاجم غير مصرح له بتنفيذ رمز برمجي عشوائي عبر الشبكة.

توجد مشكلة في معالجة المسارات قد تؤدي إلى الكشف عن معلومات حساسة خاصة بالمستخدم عند معالجة محتوى ويب مصمم بشكل خبيث. ويرجع السبب في ذلك إلى عدم كفاية عملية التحقق من الصحة أثناء معالجة المسارات.

تم معالجة مشكلة «الاستخدام بعد التحرير» (use-after-free)، التي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، من خلال تحسين إدارة الذاكرة. قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع لمتصفح Safari.

قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع لمتصفح Safari بسبب تجاوز سعة المكدس، وهو ما يحدث عندما يتجاوز البرنامج سعة ذاكرة المكدس المخصصة له. تم معالجة هذه المشكلة من خلال تحسين عملية التحقق من صحة المدخلات.

توجد شروط حدودية غير صحيحة في مكون WebRTC: Networking.

توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) في مكون WebRTC. تحدث مشكلة «الاستخدام بعد التحرير» عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل التطبيق أو تنفيذ تعليمات برمجية عشوائية.

توجد شروط حدودية غير صحيحة في مكون WebRTC، وهو إطار عمل يتيح الاتصال في الوقت الفعلي (الصوت والفيديو والبيانات) داخل متصفحات الويب.

يحتوي البرنامج على مشكلة تتعلق بإدارة الذاكرة. قد يؤدي معالجة محتوى ويب مصمم خصيصًا إلى توقف البرنامج بشكل غير متوقع.

يحتوي البرنامج على ثغرة أمنية ناتجة عن إدارة غير سليمة للحالة. قد يؤدي معالجة محتوى ويب مُعد خصيصًا إلى تعطل التطبيق بشكل غير متوقع.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة إصدارات Firefox الأقدم من الإصدار 147 إصدارات Firefox ESR الأقدم من الإصدار 140.7 الوصف توجد ثغرة أمنية من نوع «use-after-free» في مكون محرك JavaScript. وقد يؤدي ذلك إلى حدوث سلوك غير متوقع أو تنفيذ تعليمات برمجية. التوصيات قم بتحديث Firefox إلى الإصدار 147 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.7 أو أحدث.

يوجد عيب ناتج عن الإدارة غير السليمة للذاكرة عند معالجة محتوى ويب مصمم خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى توقف التطبيق بشكل غير متوقع.