Ruslan Dautov

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود. تسمح هذه الثغرة للتطبيق بقراءة ذاكرة النواة (kernel memory) أو التسبب في إنهاء النظام بشكل غير متوقع. القراءة خارج الحدود هي حالة يقوم فيها البرنامج بقراءة بيانات تتجاوز نهاية أو تسبق بداية المخزن المؤقت (buffer) المحدد.

توجد مشكلة كتابة خارج الحدود حيث قد يتمكن تطبيق من الكتابة في ذاكرة النواة (kernel memory) أو التسبب في إنهاء النظام بشكل غير متوقع. يحدث هذا بسبب عدم كفاية التحقق من الحدود، وهي عملية التحقق من أن البرنامج لا يصل إلى الذاكرة خارج حدود مخزن مؤقت محدد مسبقاً.

توجد مشكلة تتعلق بـ«التشويش بين الأنواع» (type confusion) قد تمكن المهاجم عن بُعد من التسبب في «رفض الخدمة» (denial of service). يحدث «التشويش بين الأنواع» عندما يصل برنامج ما إلى مورد باستخدام نوع غير متوافق، مما يؤدي إلى سلوك غير متوقع أو تعطل النظام.