Var10Ck

A memory corruption issue exists due to improper memory handling. This flaw allows an application to cause unexpected system termination.

توجد مشكلة كتابة خارج الحدود (out-of-bounds write) حيث يمكن لتطبيق كتابة بيانات تتجاوز نهاية مخزن مؤقت محدد في الذاكرة. قد يؤدي ذلك إلى إنهاء النظام بشكل غير متوقع.

تسمح عملية التحقق غير الصحيحة من صحة المدخلات في نواة نظام التشغيل لتطبيق ضار بتمرير بيانات مصممة خصيصًا إلى نظام ذي امتيازات أو واجهة متصلة بالنواة. وقد يؤدي ذلك إلى تلف ذاكرة النواة، حيث يتم تعديل الذاكرة الأساسية للنظام بطريقة غير مقصودة، أو إلى إنهاء تشغيل النظام بشكل غير متوقع. يمكن للمهاجم استغلال هذه الثغرة عن طريق تشغيل تطبيق مصمم خصيصًا لهذا الغرض محليًّا على الجهاز لتشغيل مسار التعليمات البرمجية المعرضة للخطر وإدخال بيانات مشوهة إلى النواة، مما قد يؤدي إلى حجب الخدمة من خلال إعادة التشغيل القسري أو تصعيد الامتيازات.

كانت هناك مشكلة قراءة خارج النطاق بسبب عدم كفاية فحص الحدود. وقد يؤدي ذلك إلى تمكين تطبيق ضار من الكشف عن ذاكرة المعالج المساعد.

تم إصلاح المشكلة من خلال تحسين إدارة الذاكرة. قد يتمكن أحد التطبيقات من إتلاف ذاكرة المعالج المساعد.

تتعلق المشكلة بقراءة خارج الحدود المسموح بها عند تطبيق بيانات ثنائية على النص في تطبيق Samsung Notes. وقد يتيح ذلك للمهاجمين المحليين قراءة الذاكرة.

تتعلق المشكلة بقراءة خارج نطاق الذاكرة عند معالجة محتوى ثنائي أو ملف PDF. وهذا يتيح للمهاجمين قراءة الذاكرة خارج نطاقها.

تتعلق المشكلة بكتابة خارج الحدود المسموح بها عند تحليل صور bmp، وهو ما يمكن للمهاجمين المحليين استغلاله لتنفيذ تعليمات برمجية عشوائية.

Name of the Vulnerable Software and Affected Versions: macOS versions prior to 15.2 Description: An out-of-bounds access issue was addressed with improved bounds checking. This issue may allow an attacker to cause unexpected system termination or arbitrary code execution in DCP firmware. Recommendations: For versions prior to 15.2, update to macOS Sequoia 15.2 to resolve the issue.

تتعلق المشكلة بتجاوز سعة المخزن المؤقت (buffer overflow) في مكون IOMobileFrameBuffer في أنظمة التشغيل macOS وtvOS وwatchOS وiPadOS وiOS. وقد يتيح ذلك للمهاجم التأثير على سرية وسلامة وتوافر المعلومات المحمية. وقد يتمكن أحد التطبيقات من إتلاف ذاكرة المعالج المساعد.

تتعلق المشكلة بقراءة الذاكرة خارج النطاق المسموح به في مكون IOMobileFrameBuffer في أنظمة التشغيل macOS وtvOS وwatchOS وiPadOS وiOS. وقد يتيح ذلك للمهاجم اختراق سلامة البيانات. وقد يتمكن أحد التطبيقات من إتلاف ذاكرة المعالج المساعد.

تتعلق المشكلة بكتابة خارج حدود مخزن الذاكرة المؤقت (buffer). وقد تسمح هذه المشكلة لمهاجم بإتلاف ذاكرة المعالج المساعد. تم حل المشكلة من خلال تحسين عمليات التحقق من الحدود.

تتعلق المشكلة بحدوث تجاوز سعة المخزن المؤقت (buffer overflow)، حيث يمكن لتطبيق ما إتلاف ذاكرة المعالج المساعد بسبب عدم إجراء عمليات التحقق من الحدود بشكل صحيح. وقد يتيح ذلك للمهاجم إتلاف الذاكرة.

The issue was addressed with improved bounds checks. An attacker may be able to cause unexpected system termination or arbitrary code execution in DCP firmware.

The issue was addressed with improved bounds checks. An attacker may be able to cause unexpected system termination or arbitrary code execution in DCP firmware.

The issue was addressed with improved bounds checks. An attacker may be able to cause unexpected system termination or arbitrary code execution in DCP firmware.

The issue is related to an out-of-bounds read in the parsing object header, allowing a local attacker to access unauthorized memory.

The issue is related to an out-of-bounds read in the parsing connected object list. This allows a local attacker to access unauthorized memory.

The issue is related to an out-of-bounds write in applying connected information. This could potentially allow local attackers to execute arbitrary code with the privilege of Samsung Notes.

The issue is an out-of-bounds read in applying own binary, which allows local attackers to potentially read memory.