Rahul Raj

توجد مشكلة في التفويض بسبب إدارة الحالة غير الصحيحة، مما قد يسمح لتطبيق بالوصول إلى بيانات المستخدم الحساسة.

تحدث عملية كتابة خارج الحدود بسبب عدم كفاية التحقق من صحة المدخلات. تسمح هذه الثغرة للتطبيق بتلف ذاكرة العملية أو التسبب في إنهاء النظام بشكل غير متوقع.

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود. قد تؤدي معالجة ملف مصمم بشكل خبيث إلى حجب الخدمة أو احتمال الكشف عن محتويات الذاكرة. القراءة خارج الحدود هي حالة يقوم فيها البرنامج بقراءة بيانات تتجاوز نهاية أو تسبق بداية المخزن المؤقت المقصود.

توجد مشكلة في التفويض بسبب إدارة الحالة غير الصحيحة، مما قد يسمح لتطبيق بالوصول إلى بيانات المستخدم الحساسة.

تحدث مشكلة كتابة خارج الحدود عند معالجة النظام لصورة مصممة بشكل خبيث، مما قد يؤدي إلى إنهاء التطبيق بشكل غير متوقع. وينتج ذلك عن عدم كفاية التحقق من الحدود أثناء عمليات كتابة الذاكرة.

تحدث مشكلة كتابة خارج الحدود بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة صورة مصممة بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع. الكتابة خارج الحدود هي حالة يقوم فيها البرنامج بكتابة بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى تلف الذاكرة.

This issue was addressed by removing the vulnerable code. This issue is fixed in iOS 27.2 and iPadOS 27.2, tvOS 27.2. An attacker on the local network may be able to cause unexpected system termination or corrupt process memory.

يحدث تجاوز لسعة المخزن المؤقت (buffer overflow) بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف مصمم بشكل خبيث إلى إنهاء العملية بشكل غير متوقع.

يحدث تجاوز لسعة المخزن المؤقت عند معالجة صورة مصممة بشكل خبيث، مما قد يؤدي إلى تلف كومة الذاكرة (heap corruption). تم معالجة هذه المشكلة من خلال تحسين التحقق من الحدود.

يسمح تجاوز سعة عدد صحيح في مكتبة ANGLE لمهاجم عن بُعد بالحصول على معلومات قد تكون حساسة من ذاكرة العملية باستخدام صفحة HTML مُعدة خصيصًا.

The issue is related to insufficient validation of user-supplied input by the web-based interface, allowing an attacker to conduct a cross-site scripting (XSS) attack. This could enable the execution of arbitrary script code or access to sensitive information by sending a specially crafted email.