Oskar L

توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون واجهات برمجة التطبيقات (APIs) الخاصة بإمكانية الوصول لذوي الإعاقة، مما قد يؤدي إلى الهروب من بيئة الحماية (sandbox). تحدث مشكلة «استخدام بعد التحرير» عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية خارج بيئة الحماية المقيدة.

من الممكن الهروب من بيئة الحماية (sandbox) بسبب وجود مؤشر غير صالح داخل مكون واجهات برمجة التطبيقات (APIs) الخاصة بـ«إمكانية الوصول لذوي الإعاقة». وتُعد بيئة الحماية آلية أمان تُستخدم لعزل التطبيقات قيد التشغيل عن بقية النظام لمنع الأكواد الخبيثة من الوصول إلى البيانات أو الموارد الحساسة.

توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون واجهات برمجة التطبيقات (APIs) الخاصة بإمكانية الوصول لذوي الإعاقة، مما قد يؤدي إلى الهروب من بيئة الحماية (sandbox). تحدث مشكلة «استخدام بعد التحرير» عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية خارج بيئة الحماية المقيدة.

يوجد تسرب في صندوق الحماية (sandbox) بسبب شروط حدود غير صحيحة داخل مكون Graphics: CanvasWebGL. قد تسمح هذه المشكلة للمهاجم بالتحايل على قيود الأمان.

يحتوي مكون الرسومات على شروط حدودية غير صحيحة. وقد يؤدي ذلك إلى إمكانية تنفيذ التعليمات البرمجية عن بُعد.

توجد ثغرة أمنية ناتجة عن تجاوز سعة عدد صحيح في مكون الرسومات، مما قد يسمح بالخروج من بيئة الحماية (sandbox).

توجد مشكلة أمنية في مكون Graphics بسبب شروط حدودية غير صحيحة، مما قد يؤدي إلى اختراق منطقة الحماية (sandbox).

من الممكن حدوث تجاوز لحدود الصندوق الرملي (sandbox) بسبب شروط حدود غير صحيحة في مكون Graphics: WebRender. قد تسمح هذه المشكلة لمهاجم بالالتفاف على قيود الأمان.

توجد ثغرة أمنية تتعلق بالخروج من بيئة الحماية (sandbox) في مكون Graphics: WebRender. وهذا يسمح لجهة خبيثة محتملة بالتحايل على قيود الأمان وتنفيذ تعليمات برمجية خارج بيئة الحماية المقصودة.

توجد مشكلة تتعلق بحالة التنافس ومشكلة الاستخدام بعد التحرير في مكون Graphics: WebRender. وقد يؤدي ذلك إلى حدوث سلوك غير متوقع أو تعطل البرنامج.

توجد ثغرة أمنية في Firefox بسبب شروط حدود غير صحيحة داخل مكون Graphics: WebGPU، مما قد يؤدي إلى تجاوز حدود الصندوق الرملي (sandbox). تم الإبلاغ عن هذه المشكلة من قِبل Oskar L.

يحتوي مكون Graphics: WebGPU في Firefox على حالات حدود غير صحيحة. لم يتم الإبلاغ عن أي استغلال لهذه المشكلة في الواقع، ولا يوجد تقدير لعدد الأجهزة المتأثرة. تكمن المشكلة في وظيفة WebGPU.

يوجد ثغرة في سياسة «نفس المصدر» (Same-Origin Policy) في مكون DOM: Workers. وهذا يتيح إمكانية الوصول غير المصرح به أو التلاعب بالبيانات بسبب عدم كفاية القيود المفروضة على التفاعلات بين المصادر المختلفة.

يمكن لعملية فرعية مخترقة أن تؤدي إلى حدوث ثغرة «use-after-free» في عملية وحدة معالجة الرسومات (GPU) أو المتصفح من خلال استدعاءات IPC المتعلقة بـ WebGPU. وقد يؤدي ذلك إلى الهروب من صندوق الحماية الخاص بالعملية الفرعية.

قد تؤدي عملية ويب مخترقة تستخدم رسائل خبيثة عبر «التواصل بين العمليات» (IPC) إلى قيام عملية المتصفح ذات الامتيازات بكشف أجزاء من ذاكرتها للعملية المخترقة. IPC هي طريقة تُستخدم للتواصل بين العمليات المختلفة داخل نظام التشغيل.

قد تؤدي عملية ويب مخترقة إلى حدوث عمليات قراءة وكتابة خارج النطاق المسموح به في عملية تتمتع بامتيازات أعلى من خلال نسيج WebGL تم التلاعب به. تتضمن هذه المشكلة استخدام نسيج WebGL للحصول على وصول غير مصرح به إلى مناطق الذاكرة.

يحتوي البرنامج على ثغرة أمنية قد تؤدي إلى هجوم «رفض الخدمة». وترتبط المشكلة بتجاوز سعة عدد صحيح داخل مكون Canvas2D، مما قد يؤدي إلى الهروب من بيئة الحماية.

يحتوي البرنامج على ثغرة أمنية.

يوجد تسرب من بيئة الحماية (sandbox) بسبب شروط حدودية غير صحيحة داخل مكون Graphics: CanvasWebGL. تستغل الهجمات في العالم الواقعي أنظمة التحكم في الوصول، وأنظمة التدفئة والتهوية وتكييف الهواء (HVAC)، وأجهزة إنذار الحريق، وأنظمة إمداد الطاقة غير المنقطعة (UPS).

يحتوي البرنامج على ثغرة أمنية.