Vlad Stolyarov

توجد مشكلة use after free في Canvas، مما يسمح لمهاجم عن بُعد بتنفيذ رمز عشوائي داخل sandbox عن طريق دفع المستخدم لزيارة صفحة HTML مصممة خصيصاً. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

توجد مشكلة خلط في الأنواع (Type confusion) في محرك V8، وهو محرك JavaScript وWebAssembly مفتوح المصدر المستخدم في المتصفح. تسمح هذه الثغرة للمهاجم عن بُعد بتنفيذ رمز عشوائي داخل صندوق الحماية (sandbox) من خلال دفع المتصفح لمعالجة صفحة HTML مصممة خصيصاً.

توجد مشكلة use after free في مكون Modularization. يحدث هذا عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق خداع المستخدم لفتح صفحة HTML مصممة خصيصاً، مما يسمح بتنفيذ رمز عشوائي داخل sandbox.

يحتوي البرنامج على مشكلات متعددة تتعلق بتلف الذاكرة بسبب عدم كفاية التحقق من صحة المدخلات. قد تؤدي معالجة نسيج مصمم بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع.

توجد مشكلة في تقليص 정수 (integer truncation) في مكون Aggregate Term Handler الخاص بـ SQLite. يحدث هذا عندما يتجاوز عدد المصطلحات التجميعية عدد الأعمدة المتاحة، مما قد يؤدي إلى فساد في الذاكرة. تم تحديد هذه الثغرة على أنها ثغرة يوم صفر (zero-day) كانت معروفة فقط للجهات المهددة قبل أن يكتشفها وكيل الذكاء الاصطناعي Big Sleep من Google. قد يسمح استغلال هذه المشكلة لمهاجم عن بُعد بالتأثير على السرية والنزاهة والتوافر، مما قد يؤدي إلى تنفيذ رمز عشوائي، وتصعيد الامتيازات، والتحرك الجانبي عبر الأنظمة الصناعية الشبكية، مثل Siemens RUGGEDCOM CROSSBOW SAC.

توجد ثغرة أمنية شديدة الخطورة في مكونات ANGLE وGPU في Google Chrome والمتصفحات القائمة على Chromium. تتعلق هذه الثغرة بعدم التحقق بشكل كافٍ من صحة المدخلات غير الموثوقة، مما قد يسمح لمهاجم عن بُعد بالهروب من بيئة الحماية (sandbox) للمتصفح عبر صفحة HTML تم التلاعب بها. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد. ويجري استغلال هذه الثغرة بشكل نشط في الواقع. كما أن متصفح Safari من Apple، الذي يستخدم محرك WebKit، متأثر أيضًا.

تسمح عملية إزالة الإشارة إلى مؤشر فارغ في ذاكرة نواة Windows لمهاجم مخول بإحداث رفض الخدمة محليًّا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام Windows الفرعي لنظام Linux (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بـ«إلغاء مرجعية مؤشر» غير موثوق به، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The vulnerability is an elevation-of-privilege issue in the Windows Task Scheduler, allowing attackers to elevate their privileges to Medium Integrity level and gain the ability to execute RPC functions restricted to privileged accounts. This vulnerability has been exploited in the wild, with the RomCom group executing malicious code outside the Firefox sandbox and launching malware from C&C servers. The attack can be performed from an AppContainer restricted environment.

The issue is related to an elevation of privilege vulnerability in the Windows DWM Core Library. This vulnerability allows attackers to affect the system. It has been linked to cyberattacks involving QakBot, a notorious banking trojan. The vulnerability is being actively exploited by QakBot and other malware. Researchers have identified a new zero-day vulnerability in Windows, designated as this issue, and it is being used by multiple attackers.

The issue is related to insufficient input validation in the drm/amdgpu component of the Linux kernel. This can lead to a denial of service. The vulnerability is associated with the functions `amdgpu vm bo insert map()`, `amdgpu vm bo map()`, `amdgpu vm bo replace map()`, and `amdgpu vm bo clear mappings()` in the file drivers/gpu/drm/amd/amdgpu/amdgpu vm.c. The parameters of `amdgpu vm bo (map/replace map/clearing mappings)` are not validated clearly, which can be exploited to cause a denial of service.

This issue is a security feature bypass vulnerability affecting the SmartScreen Prompt Security Feature in Microsoft Windows. The vulnerability allows attackers to bypass SmartScreen, potentially delivering malicious software to a target system. Exploitation requires user interaction, such as opening a specially crafted file or clicking a malicious link. Reports indicate that this vulnerability is being actively exploited in the wild, and it is related to CVE-2024-21412, which has been exploited by the Water Hydra APT group. The vulnerability impacts the security of web page shortcut prompts.

يوجد خلل في تجاوز ميزة الأمان عند التعامل مع ملفات اختصارات الإنترنت (.URL). ينبع المشكلة من فشل في آلية الحماية حيث يفشل نظام Windows في تعميم معرفات منطقة Mark-of-the-Web (MotW) بشكل صحيح—وهي آلية تُستخدم لتمييز الملفات التي تم تنزيلها من الإنترنت على أنها غير موثوقة—عند تحليل هذه الملفات. يسمح هذا للمهاجمين بتجاوز Microsoft Defender SmartScreen وتحذيرات الأمان الأخرى، مما يتيح تسليم وتنفيذ البرامج الضارة بصمت. تحدث عملية الاستغلال عندما يفتح المستخدم ملف .URL مصمم خصيصاً، والذي يمكن تسليمه عبر البريد الإلكتروني أو SharePoint أو مشاركات الشبكة. في بعض الحالات، يستخدم المهاجمون تقنية الاختصار المزدوج حيث يكون الملف المتنكر في شكل `.jpeg` هو في الواقع ملف `.url` يشير إلى اختصار آخر لتفعيل التجاوز. تم استغلال هذه الثغرة بنشاط في حملات برامج الفدية ومن قبل مجموعة APT Water Hydra لتسليم برامج سرقة المعلومات وبرمجية DarkGate الخبيثة، وغالباً ما يتم تنفيذ الأوامر عبر `rundll32.exe` أو `ieframe.dll`.

A heap buffer overflow in WebRTC allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. The vulnerability is actively exploited and may cause crashes or code execution. The issue is due to a heap buffer overflow weakness in the open-source WebRTC framework.

توجد مشكلة في طريقة معالجة Windows Search و Microsoft Office لبيانات الإدخال، وتحديداً فيما يتعلق بـ HTML. يمكن للمهاجم عن بُعد تنفيذ رمز عشوائي على النظام عن طريق خداع المستخدم لفتح مستند Microsoft Office خبيث مصمم خصيصاً. تسمح هذه الثغرة بتجاوز علامة الويب (MotW)، مما يمكن من زرع ملفات بدون سمة الأمان MotW باستخدام Windows Search.

The issue is related to an elevation-of-privilege vulnerability in the Windows Error Reporting Service, which allows attackers to affect the system. This vulnerability is associated with insecure privilege management and can be exploited to gain administrator privileges on a Windows device. There have been reports of this vulnerability being exploited in the wild. The Falcon Complete MDR team has discovered and blocked a zero-day exploit affecting Windows Error Reporting.

The issue is related to a security feature bypass vulnerability in Microsoft Windows SmartScreen. This vulnerability can be exploited by an attacker to bypass security restrictions by loading specially crafted malicious files. The vulnerability is associated with errors in security settings. There have been real-world incidents where this issue was exploited, including its use by Magniber ransomware actors.