Neonix Security

يسمح التحقق غير السليم من الحالة في XML للمهاجم عن بعد بتجاوز سياسة أصل الويب، وهي آلية أمنية تقيد كيفية تفاعل مستند أو نص برمجي محمل من أصل معين مع مورد من أصل آخر، وذلك من خلال صفحة HTML مصممة خصيصاً.

يؤدي الكشف غير السليم عن الموارد في Object Request Broker (ORB)، وهو مكون يدير الاتصال بين كائنات برمجية مختلفة، إلى السماح لمهاجم عن بُعد بتجاوز عزل الموقع عبر صفحة HTML مصممة خصيصاً.

توجد مشكلة use after free في مكون Input. يحدث هذا عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق خداع المستخدم لفتح صفحة HTML مصممة خصيصاً، مما يسمح بتنفيذ رمز عشوائي داخل sandbox.

An uninitialized resource in WebGPU allows a remote attacker to obtain cross-origin data by using a crafted HTML page. WebGPU is a modern API that provides high-performance graphics and compute capabilities to web applications.