Theevilbit

توجد مشكلة في معالجة المسار بسبب عدم كفاية التحقق من الصحة، مما قد يسمح لتطبيق بتعديل أجزاء محمية من نظام الملفات.

توجد حالة سباق (race condition) ناتجة عن التعامل غير السليم مع الروابط الرمزية (symbolic links)، وهي اختصارات تشير إلى ملف أو دليل آخر. قد تتيح هذه الثغرة لتطبيق ما تعديل أجزاء محمية من نظام الملفات.

قد يتمكن التطبيق من الخروج من بيئة العزل (sandbox) الخاصة به بسبب عدم كفاية التحقق من الروابط الرمزية (symlinks، وهي ملفات تشير إلى ملف أو دليل آخر).

تمت معالجة حالة سباق (race condition)، وهي حالة تحدث عندما يكون توقيت أو تسلسل الأحداث غير مخطط له، من خلال تحسين معالجة الحالة. قد تتيح هذه المشكلة لتطبيق ما الحصول على صلاحيات الجذر (root).

توجد مشكلة في الوصول حيث قد يتمكن التطبيق من الخروج من الـ sandbox الخاص به. الـ sandbox هو آلية أمنية لفصل البرامج التي يتم تشغيلها عن بعضها البعض وعن النظام.

قد يتمكن التطبيق من الخروج من بيئة الـ sandbox الخاصة به، وهي آلية أمنية تُستخدم لعزل التطبيقات التي تعمل عن بقية النظام.

توجد مشكلة في الأذونات حيث قد يتمكن تطبيق يعمل بصلاحيات الجذر (root) من الوصول إلى معلومات خاصة.

قد تسمح مشكلة في التفويض تتعلق بإدارة الحالة لأحد التطبيقات بالحصول على امتيازات الجذر، وهي أعلى مستوى من الوصول الإداري على النظام.

توجد مشكلة في معالجة المسارات حيث قد يؤدي عدم كفاية التحقق من الصحة إلى تمكين أحد التطبيقات من الحصول على امتيازات الجذر.

تم معالجة حالة التنافس (race condition)، التي تحدث عندما يكون توقيت الأحداث أو تسلسلها غير مخطط له ويؤدي إلى نتيجة غير متوقعة، من خلال تحسين معالجة الحالة. قد تسمح هذه الثغرة لتطبيق ما بالحصول على امتيازات الجذر، مما يؤدي إلى تصعيد الامتيازات.

قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم المحمية بسبب المعالجة المحسّنة للروابط الرمزية.

كانت هناك مشكلة في الأذونات قد تسمح لأحد التطبيقات بالتسبب في حدوث رفض الخدمة. تم حل المشكلة بإزالة الكود المعرض للثغرة.

قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم.

قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم التي ينبغي حمايتها. تتعلق المشكلة بالتعامل غير السليم مع الروابط الرمزية.

سمحت مشكلة في تسجيل السجلات لتطبيق ما بالوصول المحتمل إلى بيانات حساسة خاصة بالمستخدم. تم إصلاح المشكلة من خلال تحسين إخفاء البيانات.

كانت هناك مشكلة في الأذونات كانت تسمح لتطبيق ضار بالحصول على امتيازات الجذر بسبب قيود غير كافية.

كانت هناك مشكلة في الأذونات تسمح لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم. تم إصلاح هذه المشكلة بفرض قيود إضافية.

توجد مشكلة في عملية الترخيص ناتجة عن أخطاء في إجراءات الترخيص والإدارة غير السليمة للحالة. قد يتيح استغلال هذه الثغرة لمهاجم عن بُعد الوصول غير المصرح به إلى بيانات حساسة خاصة بالمستخدم. قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم.

تم حل مشكلة تتعلق بالوصول من خلال فرض قيود إضافية على بيئة الحماية (sandbox). قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم.

سمحت مشكلة في الأذونات لأحد التطبيقات بقراءة معلومات حساسة تتعلق بالموقع. تم إصلاح هذه المشكلة بفرض قيود إضافية.