Robert Tran

قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة بسبب مشكلة في الأذونات ناتجة عن عدم كفاية التحقق من الصحة.

توجد مشكلة كتابة خارج الحدود (out-of-bounds write) حيث قد يؤدي معالجة ملف مصمم بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع. يحدث هذا بسبب عدم كفاية التحقق من الحدود، وهو عملية التحقق من أن البرنامج لا يصل إلى الذاكرة خارج حدود مخزن مؤقت محدد مسبقاً.

توجد مشكلة في الوصول قد تمكن تطبيقاً من الوصول إلى بيانات المستخدم الحساسة. تم معالجة ذلك من خلال فرض قيود إضافية على صندوق الرمل (sandbox)، وهي آليات أمنية تعمل على عزل التطبيقات التي يتم تشغيلها لمنعها من الوصول إلى موارد غير مصرح بها.

تم تحديد ثغرة تتعلق بتجاوز سعة المخزن المؤقت، والتي تحدث عندما يتم كتابة بيانات إلى كتلة ذاكرة تفوق سعتها الاستيعابية. يمكن لمستخدم محلي استغلال هذه الثغرة للتسبب في إنهاء عمل النظام بشكل غير متوقع أو قراءة ذاكرة النواة.