Satoki Tsuji

يوجد ثغرة تسمح بتصعيد الامتيازات داخل مكون Networking: Cookies.

توجد مشكلة تتعلق بالكشف عن المعلومات داخل مكون الخصوصية، مما قد يؤدي إلى تعرض البيانات الحساسة.

تسمح وحدة التحكم الإدارية عبر الويب لمستخدم تمت مصادقته بإجراء «حقن أوامر نظام التشغيل»، مما قد يؤدي إلى تنفيذ أوامر تعسفية بامتيازات الجذر. «حقن أوامر نظام التشغيل» هو ثغرة أمنية يتم فيها تمرير بيانات غير آمنة مقدمة من المستخدم إلى قذيفة النظام (system shell)، مما يسمح بتنفيذ أوامر غير مصرح بها في نظام التشغيل.

توجد مشكلة تتعلق بالتزييف داخل مكون «حظر النوافذ المنبثقة».

توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) في مكون DOM: Bindings (WebIDL). «الاستخدام بعد التحرير» هو عيب في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يوجد ثغرة تسمح بتجاوز إجراءات التخفيف في مكون «الشبكات: ملفات تعريف الارتباط».

توجد مشكلة في تصعيد الامتيازات في مكون Netmonitor. وهذا يتيح إمكانية الوصول أو التحكم غير المصرح به داخل التطبيقات المتأثرة.

توجد مشكلة تتعلق بعنصر مسار بحث غير خاضع للرقابة قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية بامتيازات البرنامج قيد التشغيل.

يوجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في TkEasyGUI. في حالة استغلال هذه الثغرة، يمكن لمهاجم عن بُعد غير مصدق عليه تنفيذ أوامر تعسفية لنظام التشغيل إذا كانت الإعدادات محددة لإنشاء رسائل من مصادر خارجية.

تتعلق المشكلة بعرض استجابة في DevTools مع تجاهل رؤوس CSP، مما قد يتيح شن هجمات حقن المحتوى.

This issue is related to the `window.open` function in Mozilla browsers, which can lead to information disclosure through inconsistency. An attacker could determine if an application that implements a specific protocol handler is installed by checking the result of calls to `window.open` with specifically set protocol handlers. This could allow a remote attacker to gain unauthorized access to protected information.

Name of the Vulnerable Software and Affected Versions: Firefox versions prior to 127 Firefox ESR versions prior to 115.12 Thunderbird versions prior to 115.12 Description: The issue is related to the use of hidden side channels, allowing an attacker to potentially guess which external protocol handlers are functional on a user's system by monitoring the time certain operations take. This could enable a remote attacker to gain unauthorized access to protected information. Recommendations: For Firefox versions prior to 127, update to version 127 or later. For Firefox ESR versions prior to 115.12, update to version 115.12 or later. For Thunderbird versions prior to 115.12, update to version 115.12 or later.

The issue is related to an improper check or handling of exceptional conditions in the Nako3edit component, which is part of the Nadeshiko 3 programming language. This allows a remote attacker to inject an invalid value into the `decodeURIComponent` function of Nako3edit. As a result, the server may crash.

The issue allows a remote attacker to execute an arbitrary OS command when processing compression and decompression on the product. Release notes for versions 3.3.62 and 3.3.69 link to patches for this issue, and the JPCERT/CC advisory lists versions 3.3.68 and prior as vulnerable, with the most recent patch tagged with version 3.3.69.

The issue allows a remote attacker to obtain the appkey of the product and execute an arbitrary OS command on the product. This is due to an OS command injection vulnerability in the editor component of nadesiko3 (PC Version).

The issue is related to an incorrect restriction of visualizable layers or frames in the user interface when handling HTML elements, specifically with the implementation of the Content Security Policy (CSP) `base-uri` directive in browsers. This can allow a remote attacker to bypass security restrictions by injecting an HTML base element, which some requests would accept instead of the CSP's `base-uri` settings.

A cross-site scripting issue allows a remote unauthenticated attacker to inject an arbitrary script or an arbitrary OS command via a specially crafted CSV file that contains an HTML `a` tag.

A cross-site scripting issue allows remote attackers to execute an arbitrary script via a specially crafted URL.

A directory traversal issue allows remote attackers to read arbitrary files.

A cross-site scripting issue allows remote attackers to execute an arbitrary script via a specially crafted URL.