Peterpan0927

قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة بسبب وجود كود برمجي ضعيف.

قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام بسبب معالجة غير صحيحة للذاكرة.

توجد مشكلة use-after-free حيث يمكن لتطبيق أن يتسبب في إنهاء غير متوقع للنظام أو إتلاف ذاكرة النواة (kernel memory). الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

توجد مشكلة use-after-free ناتجة عن إدارة غير سليمة للذاكرة. يحدث هذا عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف ذاكرة النواة أو إنهاء النظام بشكل غير متوقع.

يمكن أن يتسبب تطبيق في حدوث مشكلة use-after-free، وهي حالة تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره من الذاكرة. قد يؤدي ذلك إلى إنهاء النظام بشكل غير متوقع أو السماح بالكتابة في ذاكرة النواة (kernel memory).

A memory corruption issue exists due to improper memory handling. This flaw allows an application to cause unexpected system termination.

An app may cause unexpected system termination or corrupt kernel memory due to improper memory handling.

تسمح عملية التحقق غير الصحيحة من صحة المدخلات في نواة نظام التشغيل لتطبيق ضار بتمرير بيانات مصممة خصيصًا إلى نظام ذي امتيازات أو واجهة متصلة بالنواة. وقد يؤدي ذلك إلى تلف ذاكرة النواة، حيث يتم تعديل الذاكرة الأساسية للنظام بطريقة غير مقصودة، أو إلى إنهاء تشغيل النظام بشكل غير متوقع. يمكن للمهاجم استغلال هذه الثغرة عن طريق تشغيل تطبيق مصمم خصيصًا لهذا الغرض محليًّا على الجهاز لتشغيل مسار التعليمات البرمجية المعرضة للخطر وإدخال بيانات مشوهة إلى النواة، مما قد يؤدي إلى حجب الخدمة من خلال إعادة التشغيل القسري أو تصعيد الامتيازات.

توجد مشكلة في الأذونات قد تسمح لأحد التطبيقات بالوصول إلى بيانات المستخدم المحمية.

تم تحديد ثغرة تتعلق بتجاوز سعة المخزن المؤقت، والتي تحدث عندما يتم كتابة بيانات إلى كتلة ذاكرة تفوق سعتها الاستيعابية. يمكن لمستخدم محلي استغلال هذه الثغرة للتسبب في إنهاء عمل النظام بشكل غير متوقع أو قراءة ذاكرة النواة.

توجد مشكلة كتابة خارج نطاق الذاكرة بسبب عدم كفاية التحقق من صحة المدخلات. تسمح هذه الثغرة لأحد التطبيقات بالكتابة في ذاكرة النواة أو التسبب في إنهاء عمل النظام بشكل غير متوقع.

The issue was addressed with improved memory handling. An app may be able to execute arbitrary code with kernel privileges.

The issue is related to the transmission of credentials in cleartext, which may allow a remote attacker to capture packets and craft their own requests, potentially leading to unauthorized access to protected information. This could enable an attacker to bypass authentication.

The issue allows an app to potentially corrupt coprocessor memory. This was addressed with improved checks.

A race condition was addressed with improved state handling, which may allow an app to execute arbitrary code with kernel privileges.

The issue was addressed with improved memory handling. An app may be able to execute arbitrary code with kernel privileges.

The issue allows an app to potentially disclose kernel memory due to inadequate redaction of sensitive information.

A user may be able to cause a denial-of-service due to an issue that was addressed with improved state management.

An information disclosure issue was addressed by removing the vulnerable code. This issue allows an app to determine kernel memory layout.

The issue was addressed with improved memory handling. An app may be able to disclose kernel memory.