Tomoya Nakanishi

يوجد تصعيد للصلاحيات في مكون WebExtensions، مما يسمح للإضافات بالحصول على صلاحيات أعلى من المقصودة.

A spoofing issue exists within the Networking: HTTP component.

Privilege escalation exists in the WebDriver BiDi component. WebDriver BiDi is a protocol that allows for bidirectional communication between the browser and the automation tool.

يوجد ثغرة في مكون «مدير الإضافات» تسمح بتجاوز إجراءات التخفيف.

يوجد ثغرة تسمح بتصعيد الصلاحيات داخل مكون «تحديث التطبيق».

يحدث تسرب للمعلومات بسبب قناة جانبية في مكون «Storage: Cache API». القناة الجانبية هي طريقة لاستخراج المعلومات من نظام ما من خلال مراقبة سلوكه المادي أو التشغيلي بدلاً من استغلال ثغرة برمجية مباشرة.

يوجد ثغرة في مكون «التصفح الآمن» (Safe Browsing) تسمح بتجاوز إجراءات التخفيف.

توجد مشكلة تتعلق بالكشف عن المعلومات داخل مكون WebRTC، وهو إطار عمل يتيح الاتصال في الوقت الفعلي (الصوت والفيديو والبيانات) بين المتصفحات.

يحدث تجاوز سعة عدد صحيح في مكون «المكتبات» (Libraries) في NSS بسبب شروط حدود غير صحيحة. وتجاوز سعة عدد صحيح هو حالة تحاول فيها عملية حسابية إنشاء قيمة رقمية تقع خارج النطاق الذي يمكن تمثيله بعدد معين من الأرقام.

توجد مشكلة تتعلق بالكشف عن المعلومات داخل مكون التخزين: IndexedDB. IndexedDB هي واجهة برمجة تطبيقات (API) منخفضة المستوى مخصصة لتخزين كميات كبيرة من البيانات المنظمة على جانب العميل.

توجد شروط حدود غير صحيحة داخل مكون Audio/Video: cubeb. شروط الحدود هي الحدود أو الحواف لنطاق القيم الصالحة لمتغير أو مدخل.

توجد مشكلة تتعلق بالكشف عن المعلومات داخل مكون Framework في DevTools.

توجد أخطاء في أمان الذاكرة تظهر دلائل على تلف الذاكرة. وقد يُستغل هذه المشكلات لتنفيذ تعليمات برمجية عشوائية.

توجد مشكلة تتعلق بتصعيد الصلاحيات داخل مكون «تحديث التطبيق».

يوجد ثغرة تسمح بتجاوز إجراءات التخفيف داخل مكون معالجة الملفات.

يوجد ثغرة تسمح بتصعيد الصلاحيات في مكون Debugger.