Trail

A Permission Model bypass in Node.js recursive file watching discloses the names of files and directories the process is not permitted to read. On macOS and Windows, fs.watch() and fs.promises.watch() in recursive mode are backed by the native libuv watcher: FSEventWrap::Start checks kFileSystemRead only once, on the watched root, and FSEventWrap::OnEvent then forwards every filename libuv reports (relative paths at any depth) to the JavaScript callback without checking that each path is covered by the read grant. Code running under --permission with an exact read grant on a directory can therefore learn names such as sub/secret.txt even though readdir on that subdirectory is denied. The flaw exposes names and timing metadata, not file contents, and requires macOS or Windows plus files created under the watched directory by another actor. This vulnerability affects Node.js 26.x, 24.x, and 22.x.

A crafted DXF document causes a heap buffer overflow in Draw in Apache OpenOffice 4.1.16 and earlier. This could cause a crash or otherwise a corruption of memory areas. Users are recommended to upgrade to version 4.1.17, which fixes this issue.

يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء استيراد الرسومات بتنسيق DXF المستخدم في برامج CAD. تنشأ المشكلة عند استيراد خط متعدد (polylines) بتنسيق DXF لأن عدد النقاط يتم اقتطاعه إلى قيمة 16 بت أثناء تحديد حجم المخزن المؤقت، في حين يتم استخدام العدد الكامل لملء المخزن المؤقت. ونتيجة لذلك، يتم كتابة الخطوط المتعددة التي يتجاوز عدد نقاطها نطاق 16 بت إلى ما بعد نهاية المخزن المؤقت.

يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء استيراد المستندات بتنسيق OOXML (DOCX). تنشأ المشكلة عند إعادة تشغيل أحداث المحلل المؤجلة لعنصر مربع النص، حيث يُفترض أن كائن المعالج من نوع معين ويتم الكتابة إليه وفقًا لتخطيط حقول ذلك النوع. إذا كان الكائن أصغر مما هو مفترض، فإن عملية الكتابة تمتد إلى ما بعد نهاية تخصيص الذاكرة.

تحدث ثغرة ”استخدام الذاكرة بعد تحريرها“ (heap use-after-free) أثناء استيراد أحرف ذات عرض فارغ ضمن تنسيق أرقام ODF. يحدث هذا لأن قيمة الموضع التي يتم قراءتها من المستند لا يتم التحقق من صحتها مقابل طول سلسلة رمز التنسيق، مما يسمح بمعالجة تنسيق أرقام غير صحيح مقابل ذاكرة خارج حدود السلسلة المقصودة. ثغرة ”استخدام الذاكرة بعد تحريرها“ هي مشكلة تلف في الذاكرة حيث يستمر البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها.

يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء استيراد رسومات EMF+، والتي يمكن تضمينها في المستندات. وعلى وجه التحديد، تظهر المشكلة عند استيراد فرشاة تدرج لوني بتنسيق EMF+. يقوم البرنامج بقراءة عدد نقاط مزج التدرج من الملف لحساب حجم التخصيص؛ ومع ذلك، قد يؤدي هذا الضرب إلى حدوث تجاوز سعة المخزن المؤقت. وينتج عن ذلك تخصيص مخزن مؤقت صغير جدًّا، يتم ملؤه بعد ذلك كما لو كان أكبر، مما يؤدي إلى كتابة البيانات خارج نطاق نهاية المخزن المؤقت.

A vulnerability in the GPU kernel allows it to read sensitive data from another GPU kernel, even from another user or application, through an optimized GPU memory region called local memory . This issue can be exploited to extract data from the local memory of a GPU, potentially revealing confidential information. The vulnerability, known as LeftoverLocals, is particularly concerning in multi-user systems where different users' handlers run on the same GPU. It can also be used in malicious software to track the activity of processes running on the GPU. The estimated number of potentially affected devices worldwide is not specified, but it is mentioned that the issue affects millions of devices, including iPhones, iPads, and Macs.