Sajeeb Lohani

يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في خدمة الويب التي تستمع افتراضيًا على منفذ TCP 4443. تحدث المشكلة بسبب عدم التحقق بشكل صحيح من طول البيانات التي يوفرها المستخدم قبل نسخها إلى مخزن مؤقت مستند إلى heap. يمكن للمهاجم عن بُعد استغلال هذه الثغرة دون الحاجة إلى مصادقة لتنفيذ رمز عشوائي في سياق حساب الخدمة.

توجد مشكلة تتعلق بتصعيد الصلاحيات داخل مكون DOM: Content Processes.

يحدث تجاوز سعة عدد صحيح في الدالة `kiss fftndr alloc()` الموجودة في ملف kiss fftndr.c. يؤدي حساب حجم التخصيص `dimOther*(dimReal+2)*sizeof(kiss fft scalar)` إلى تجاوز سعة الحساب الحسابي للأعداد الصحيحة الموقعة ذات 32 بت قبل توسيعها إلى `size t`، مما يؤدي إلى تخصيص مخزن مؤقت أصغر من اللازم عبر `malloc()`. يمكن للمهاجم إحداث تجاوز سعة المخزن المؤقت في الـ heap عن طريق توفير أبعاد مصممة خصيصًا تجعل عملية الضرب تتجاوز `INT MAX`، مما يتيح الكتابة خارج منطقة المخزن المؤقت المخصصة عندما تقوم الدالة `kiss fftndr()` بمعالجة البيانات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Firefox السابقة للإصدار 149.0.2 إصدارات Firefox ESR السابقة للإصدار 140.9.1 إصدارات Thunderbird السابقة للإصدار 149.0.2 إصدارات Thunderbird السابقة للإصدار 140.9.1 الوصف يحتوي البرنامج على شروط حدود غير صحيحة وتجاوز سعة عدد صحيح داخل مكون Graphics: Text. التوصيات تحديث Firefox إلى الإصدار 149.0.2 أو أحدث. تحديث Firefox ESR إلى الإصدار 140.9.1 أو أحدث. تحديث Thunderbird إلى الإصدار 149.0.2 أو أحدث. تحديث Thunderbird إلى الإصدار 140.9.1 أو أحدث.

توجد حالة استخدام بعد الإصدار في مكوني DOM Core و HTML. قد تؤدي هذه المشكلة إلى سلوك غير متوقع أو اختراق محتمل.

يوجد عيب في Firefox وThunderbird بسبب حالة ”الاستخدام بعد التحرير“ (use-after-free) داخل مكون واجهات برمجة التطبيقات (APIs) الخاصة بإمكانية الوصول لذوي الإعاقة، مما قد يسمح بالهروب من بيئة الحماية (sandbox). قد تسمح هذه المشكلة للمهاجم بتجاوز القيود الأمنية والحصول على وصول غير مصرح به.

توجد مشكلة ناتجة عن شروط حدودية غير صحيحة داخل مكون الصوت/الفيديو.

تنبع الثغرة الأمنية من شروط حدودية غير صحيحة داخل مكون الرسومات.

توجد مشكلة ناتجة عن شروط حدودية غير صحيحة داخل مكون الصوت/الفيديو.

تتعلق المشكلة بشروط حدودية غير صحيحة داخل مكون Graphics: Text. وقد يؤدي ذلك إلى سلوك غير متوقع أو عدم استقرار.

يحتوي البرنامج على أخطاء تتعلق بأمان الذاكرة، ويظهر بعضها دلائل على تلف الذاكرة. يُفترض أنه، مع بذل جهد كافٍ، يمكن استغلال هذه الأخطاء لتنفيذ تعليمات برمجية عشوائية.

يحتوي alsa-lib على ثغرة تتسبب في تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap) في وحدة فك الترميز الخاصة بمزج الصوت (mixer) ذات الطوبولوجيا. تقوم الدالة `tplg decode control mixer1()` بقراءة الحقل `num channels` من بيانات .tplg غير موثوقة وتستخدمه كحد أقصى للحلقة (loop limit) دون التحقق من صحته مقارنةً بمصفوفة القنوات ذات الحجم الثابت `SND TPLG MAX CHAN`. قد يتسبب ملف التوبولوجيا الذي تم التلاعب به بقيمة مفرطة لـ `num channels` في عمليات كتابة خارج حدود الـ heap، مما يؤدي إلى تعطل النظام.

توجد ثغرة أمنية من نوع «استغلال بعد التحرير» في مكون JavaScript: WebAssembly. قد يؤدي ذلك إلى حدوث سلوكيات غير متوقعة أو السماح بارتكاب أعمال ضارة.

توجد مشكلة في تجاوز حدود منطقة الحماية (sandbox) في مكون التخزين: IndexedDB. وهذا يتيح إمكانية التسلل خارج صندوق الحماية الخاص بالمتصفح.

توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون التخزين: IndexedDB. وقد يؤدي ذلك إلى سلوك غير متوقع أو حدوث أعطال.

يوجد عيب ناتج عن شروط حدودية غير صحيحة في مكون القياس عن بُعد (Telemetry) بالبرنامج. قد تسمح هذه المشكلة بالخروج من بيئة الحماية (sandbox).

يوجد عيب يتيح تجاوز حدود الصندوق الرملي (sandbox) بسبب شروط حدود غير صحيحة في مكوني DOM Core و HTML. قد تسمح هذه المشكلة للمهاجمين بتجاوز قيود الأمان.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Firefox الأقدم من 148 إصدارات Firefox ESR الأقدم من 140.8 إصدارات Thunderbird الأقدم من 148 إصدارات Thunderbird الأقدم من 140.8 **الوصف** يحتوي مكون محرك JavaScript على مشكلة تتعلق بمؤشر غير صالح. **التوصيات** قم بتحديث Firefox إلى الإصدار 148 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.8 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 148 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 140.8 أو أحدث.

يحتوي مكون Graphics: Canvas2D على شروط حدودية غير صحيحة. قد تؤدي هذه المشكلة إلى حدوث سلوك غير متوقع أو تداعيات أمنية محتملة.

يحتوي مكون Graphics: Canvas2D على شروط حدود غير صحيحة. قد تؤدي هذه المشكلة إلى سلوك غير متوقع أو آثار أمنية محتملة بسبب المعالجة غير الصحيحة للحدود داخل وظيفة Canvas2D.