Nik Tsytsarkin

تحدث عملية كتابة خارج الحدود بسبب عدم كفاية التحقق من صحة المدخلات. تسمح هذه الثغرة للتطبيق بتلف ذاكرة النواة أو التسبب في إنهاء النظام بشكل غير متوقع.

قد تؤدي معالجة صورة مصممة بشكل خبيث إلى الكشف عن ذاكرة العملية.

تحدث مشكلة كتابة خارج الحدود بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف فيديو مصمم بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع. الكتابة خارج الحدود هي حالة يقوم فيها البرنامج بكتابة بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى تلف الذاكرة.

تحدث مشكلة كتابة خارج الحدود عند معالجة نموذج ثلاثي الأبعاد مصمم بشكل خبيث، مما قد يؤدي إلى تلف الذاكرة. وينتج ذلك عن عدم كفاية التحقق من الحدود أثناء معالجة بيانات النموذج.

يحدث تجاوز سعة المخزن المؤقت (buffer overflow) عندما يقوم برنامج بكتابة بيانات في كتلة من الذاكرة أكثر مما يمكنها استيعابه. قد تؤدي معالجة صورة مصممة بشكل خبيث إلى إنهاء العملية بشكل غير متوقع.

قد تؤدي معالجة نموذج ثلاثي الأبعاد مصمم بشكل خبيث إلى حدوث فساد في الذاكرة، وهو أمر يحدث عندما يقوم برنامج بكتابة البيانات عن طريق الخطأ في عنوان ذاكرة خاطئ، مما قد يؤدي إلى تعطل النظام أو سلوك غير متوقع.

يحدث تجاوز سعة المخزن المؤقت (buffer overflow) عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت للذاكرة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة. قد يؤدي معالجة صورة مصممة بشكل خبيث إلى تلف ذاكرة العملية.

تحدث عملية القراءة خارج الحدود (out-of-bounds read) عندما يقوم البرنامج بقراءة بيانات خارج الحدود المحددة للمخزن المؤقت (buffer). قد تؤدي معالجة صورة مصممة بشكل خبيث إلى الكشف عن ذاكرة العملية.

تحدث مشكلة كتابة خارج الحدود بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف PDF مصمم بشكل خبيث إلى فساد الذاكرة، وهو ما يحدث عندما يقوم برنامج بكتابة بيانات خارج حدود مخزن ذاكرة مؤقت مخصص مسبقاً.

تحدث مشكلة كتابة خارج الحدود بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف PDF مصمم بشكل خبيث إلى فساد الذاكرة، وهو ما يحدث عندما يقوم برنامج بكتابة بيانات خارج حدود مخزن ذاكرة مؤقت مخصص مسبقاً.

تحدث عملية القراءة خارج الحدود (out-of-bounds read) عندما يقوم البرنامج بقراءة بيانات خارج الحدود المحددة للمخزن المؤقت. قد تؤدي معالجة خط مصمم بشكل خبيث إلى الكشف عن ذاكرة العملية.

توجد مشكلة في تجاوز سعة المخزن المؤقت حيث يمكن لتطبيق أن يتسبب في إنهاء غير متوقع للنظام أو إتلاف ذاكرة العملية. يحدث هذا بسبب معالجة غير كافية للذاكرة.

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, visionOS 27.2, watchOS 27.2. A buffer overflow may result in memory corruption and unexpected app termination.

An authentication issue was addressed with improved state management. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. A malicious app may be able to access Bluetooth without user consent.

توجد مشكلة كتابة خارج الحدود حيث يمكن لتطبيق ما الكتابة في ذاكرة النواة (kernel memory) أو التسبب في إنهاء النظام بشكل غير متوقع. يحدث هذا بسبب عدم كفاية التحقق من الحدود، وهو عملية التحقق من أن البرنامج لا يصل إلى الذاكرة خارج حدود مخزن مؤقت محدد مسبقاً.

يسمح ضعف التحكم في الوصول في برامج تشغيل وضع النواة لنظام ويندوز (Windows Kernel-Mode Drivers) لمهاجم مصرح له برفع الامتيازات محلياً، مما قد يؤدي إلى اختراق النظام بالكامل.

A use after free issue, which occurs when a program continues to use a pointer after it has been freed, can lead to unexpected system termination if triggered by an app.

توجد مشكلة منطقية قد تؤدي إلى تسرب معلومات حساسة عن المستخدم من أحد التطبيقات. وقد تم معالجة هذه المشكلة من خلال تطبيق إجراءات فحص محسّنة.

يوجد ثغرة أمنية في Opto22 Groov Manage REST API قد تسمح بتنفيذ تعليمات برمجية عن بُعد بامتيازات الجذر. تحدث المشكلة عند إرسال طلب POST إلى نقطة نهاية معرضة للخطر. حيث يعالج التطبيق تفاصيل رأس الطلب بشكل غير صحيح، ويستخدمها لإنشاء أوامر دون وجود إجراءات وقائية كافية. وهذا يسمح لمهاجم يتمتع بامتيازات إدارية بإدخال أوامر تعسفية وتنفيذها بصفة الجذر. تعالج نقطة النهاية المعرضة للخطر طلبات POST وتستخدم معلومات الرأس لإنشاء الأوامر. وتوجد المعلمات المعرضة للخطر في رؤوس الطلبات.