Un3Xploitable

توجد ثغرة أمنية يمكن استغلالها بسهولة في مكون Core الخاص ببرنامج Oracle VM VirtualBox، مما يتيح للمهاجم الذي يتمتع بامتيازات عالية ووصول إلى النظام الذي يعمل عليه برنامج Oracle VM VirtualBox إمكانية اختراق البرنامج. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى السيطرة على برنامج Oracle VM VirtualBox، كما قد يؤثر بشكل كبير على منتجات أخرى.

يوجد عيب يصعب استغلاله في منتج Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكون: Core). يمكن للمهاجم الذي يتمتع بامتيازات عالية ولديه وصول إلى النظام الذي يعمل عليه Oracle VM VirtualBox أن يخترق البرنامج. قد يؤدي الاستغلال الناجح إلى السيطرة على Oracle VM VirtualBox وقد يؤثر بشكل كبير على منتجات أخرى.

توجد ثغرة أمنية يسهل استغلالها في منتج Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكون: Core). يمكن للمهاجم الذي يتمتع بامتيازات عالية ولديه وصول إلى البنية التحتية التي يعمل عليها Oracle VM VirtualBox أن يخترق البرنامج. قد تؤدي الهجمات الناجحة إلى الاستيلاء على السيطرة على Oracle VM VirtualBox وقد تؤثر بشكل كبير على المنتجات الأخرى.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: متصفح Whale لنظام iOS، الإصدارات الأقدم من 3.9.1.4206 الوصف: تسمح هذه الثغرة لمهاجم بتنفيذ نصوص برمجية خبيثة في المتصفح من خلال مخطط JavaScript تم التلاعب به. ويمكن القيام بذلك عن طريق التلاعب بمخطط JavaScript محدد. التوصيات: بالنسبة للإصدارات الأقدم من 3.9.1.4206، قم بالتحديث إلى الإصدار 3.9.1.4206 أو أحدث لإصلاح الثغرة. كحل مؤقت، ضع في اعتبارك تقييد استخدام أنماط JavaScript في المتصفح حتى يتم تطبيق التحديث.

قد يؤدي تعديل سمات محددة في شادر WebGL إلى حدوث قراءة خارج النطاق. عند ربط هذه المشكلة بثغرات أمنية أخرى، يمكن استغلالها لتصعيد الامتيازات. تؤثر هذه الثغرة على Firefox لنظام macOS فقط، ولا تؤثر على إصدارات Firefox الأخرى.

أدى تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap) لوحدة معالجة الرسومات (GPU) في Google Chrome على نظام Android إلى تمكين مهاجم عن بُعد من استغلال تلف الذاكرة المؤقتة (heap corruption) عبر صفحة HTML مصممة خصيصًا لهذا الغرض. تم تصنيف خطورة هذه المشكلة على أنها «عالية» من قِبل Chromium.

A malicious application may be able to modify protected parts of the file system due to inadequate checks.

A malicious application may be able to modify protected parts of the file system due to inadequate checks.

A malicious application may be able to modify protected parts of the file system due to insufficient checks.