Qymag1C

كانت هناك مشكلة تلف في ذاكرة الكومة (heap) في مكون V8 في Google Chrome. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال صفحة HTML مصممة خصيصًا لهذا الغرض.

قد يؤدي تنفيذ غير سليم في مكون V8 في Google Chrome إلى تمكين مهاجم عن بُعد من الوصول إلى الذاكرة خارج الحدود المسموح بها عبر صفحة HTML مصممة خصيصًا لهذا الغرض. تتعلق المشكلة بحدوث تجاوز سعة المكدس في مكون المحلل.

يسمح تنفيذ غير سليم في WebAssembly في Google Chrome قبل الإصدار 145.0.7632.159 لمهاجم عن بُعد بالوصول إلى الذاكرة خارج الحدود المسموح بها عبر صفحة HTML مصممة خصيصًا لهذا الغرض. تكمن المشكلة في مكون WebAssembly، وتحديدًا في وظائف `asm.js` و`asm parser` عند معالجة وحدات WebAssembly غير صالحة. وقد يؤدي ذلك إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـheap ضمن الدالة `ShiftExpression`.

توجد مشكلة قراءة خارج نطاق الذاكرة في مكون V8 في Google Chrome. وهذا يسمح لمهاجم عن بُعد بالوصول إلى الذاكرة خارج نطاقها من خلال صفحة HTML مُصممة خصيصًا. تم تصنيف خطورة هذه الثغرة الأمنية في Chromium على أنها متوسطة.

سمحت واجهة مستخدم أمنية غير صحيحة في ميزة PictureInPicture لمهاجم عن بُعد بتنفيذ عملية انتحال واجهة المستخدم من خلال صفحة HTML مُصممة خصيصًا لهذا الغرض. وقد صنّف Chromium خطورة هذه الثغرة الأمنية على أنها «متوسطة».

توجد مشكلة كتابة خارج نطاق الذاكرة في محرك JavaScript V8 داخل متصفح Google Chrome. قد تسمح هذه الثغرة لمهاجم عن بُعد باستغلال تلف الذاكرة المؤقتة (heap) من خلال صفحة HTML مصممة خصيصًا لهذا الغرض. تم تصنيف خطورة هذه الثغرة الأمنية على أنها «عالية».