Nathaniel Oh

توجد مشكلة في استنفاد الموارد بسبب عدم كفاية التحقق من صحة المدخلات. يمكن للمهاجم عن بُعد استغلال ذلك للتسبب في حالة رفض الخدمة (denial-of-service)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المقصودين.

تحدث حالة سباق بسبب عدم كفاية القفل، مما قد يسمح لتطبيق بالتسبب في إنهاء غير متوقع للنظام أو إتلاف ذاكرة العملية. حالة السباق هي موقف يعتمد فيه سلوك النظام الجوهري على تسلسل أو توقيت أحداث أخرى لا يمكن التحكم فيها.

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود. قد تؤدي معالجة ملف مصمم بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع.

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود، مما قد يسمح لتطبيق بالتسبب في إنهاء غير متوقع للنظام. القراءة خارج الحدود هي حالة يقوم فيها البرنامج بقراءة بيانات تتجاوز نهاية أو تسبق بداية المخزن المؤقت المقصود.

تحدث عملية قراءة خارج الحدود (out-of-bounds read) عندما يقرأ البرنامج بيانات خارج الحدود المحددة للمخزن المؤقت. قد تؤدي معالجة ملف مصمم بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع.

تحدث عملية قراءة خارج الحدود (out-of-bounds read) بسبب عدم كفاية التحقق من الحدود. يمكن للمهاجم الموجود ضمن نطاق الراديو استغلال ذلك للتسبب في إنهاء النظام بشكل غير متوقع.

توجد مشكلة في معالجة المسار تتيح لند (peer) خبيث في ميزة مشاركة الشاشة (Screen Sharing) إنشاء روابط رمزية (symlinks) تعسفية بصلاحيات root. الروابط الرمزية هي ملفات تشير إلى ملف أو دليل آخر في النظام.

توجد مشكلة double free ناتجة عن إدارة غير سليمة للذاكرة. يحدث الـ double free عندما يحاول النظام تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة. قد يتمكن مهاجم على الشبكة المحلية من استغلال ذلك للتسبب في إنهاء غير متوقع للنظام أو إتلاف ذاكرة العملية.

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود. يمكن للمهاجم على الشبكة المحلية استغلال ذلك للتسبب في إنهاء غير متوقع للعملية أو الكشف عن ذاكرة العملية. القراءة خارج الحدود هي حالة يقوم فيها البرنامج بقراءة بيانات تتجاوز نهاية أو تسبق بداية المخزن المؤقت المقصود.

يحدث تجاوز في سعة المخزن المؤقت بسبب عدم كفاية التحقق من الحدود، مما قد يسمح لمهاجم عن بعد بالتسبب في إنهاء التطبيق بشكل غير متوقع. تجاوز سعة المخزن المؤقت هو حالة يقوم فيها البرنامج بكتابة بيانات في كتلة من الذاكرة أكثر مما يمكنها استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

توجد مشكلة كتابة خارج الحدود (out-of-bounds write) حيث قد يتمكن المهاجم على الشبكة المحلية من إتلاف ذاكرة العملية. يحدث هذا بسبب عدم كفاية التحقق من الحدود، وهو آلية أمنية تُستخدم لضمان عدم وصول البرنامج إلى الذاكرة خارج حدود مخزن مؤقت محدد مسبقاً.

يحدث تجاوز لسعةจำนวน صحيح (integer overflow) بسبب عدم كفاية التحقق من صحة المدخلات. قد يؤدي الاتصال بخادم VNC خبيث إلى حالة رفض الخدمة (denial-of-service)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المقصودين.

تحدث مشكلة كتابة خارج الحدود عند معالجة نموذج ثلاثي الأبعاد مصمم بشكل خبيث، مما قد يؤدي إلى تلف الذاكرة. وينتج ذلك عن عدم كفاية التحقق من الحدود أثناء معالجة بيانات النموذج.

توجد مشكلة تؤدي إلى حجب الخدمة بسبب عدم كفاية التحقق من صحة المدخلات. يمكن للمهاجم الموجود في موقع شبكة مميز استغلال ذلك للتسبب في تعطل النظام أو عدم توفره.

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود. تسمح هذه الثغرة للمهاجم عن بُعد بالتسبب في حالة رفض الخدمة أو الكشف عن ذاكرة العملية. القراءة خارج الحدود هي حالة يقوم فيها البرنامج بقراءة بيانات تتجاوز نهاية أو تسبق بداية المخزن المؤقت المخصص.

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف مصمم بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع. القراءة خارج الحدود هي حالة يقوم فيها البرنامج بقراءة بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى الوصول إلى ذاكرة مقيدة.

يحدث تجاوز في سعة المكدس (stack overflow) بسبب عدم كفاية التحقق من صحة المدخلات. قد تؤدي معالجة رسالة مصممة بشكل خبيث إلى حالة رفض الخدمة (denial-of-service)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المقصودين.

An integer overflow was addressed with improved input validation. This issue is fixed in visionOS 27.2. Processing a maliciously crafted 3D model may lead to memory corruption.

قد يتسبب تطبيق ما في إنهاء غير متوقع للنظام أو إتلاف ذاكرة العملية بسبب معالجة غير صحيحة للذاكرة.

توجد مشكلة كتابة خارج الحدود (out-of-bounds write) حيث يمكن لتطبيق كتابة بيانات تتجاوز نهاية مخزن مؤقت محدد في الذاكرة. قد يؤدي ذلك إلى تلف ذاكرة النواة (kernel memory) أو توقف النظام بشكل غير متوقع.