Weipeng Jiang

توجد مشكلة في التباس الأنواع في ANGLE (محرك طبقة الرسومات شبه الأصلي)، وهي طبقة توافق بين OpenGL ES وواجهات برمجة التطبيقات (API) الرسومية الأصلية. تسمح هذه الثغرة لمهاجم عن بُعد بإمكانية الوصول إلى الذاكرة خارج النطاق المسموح به عن طريق حث المتصفح على معالجة صفحة HTML مصممة خصيصًا لهذا الغرض.

توجد ثغرة من نوع ”الاستخدام بعد التحرير“ (use after free) في مكون الصوت. تتيح هذه الثغرة لمهاجم عن بُعد، سبق له اختراق عملية العرض (renderer)، إمكانية الهروب من بيئة الحماية (sandbox) باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض. ثغرة ”الاستخدام بعد التحرير“ هي عيب في الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يسمح تنفيذ غير سليم في محرك V8 لمهاجم عن بُعد باستغلال ثغرة تتعلق بتلف الـ«هيوب» (heap)، والتي تحدث عندما تتلف الذاكرة المخصصة في منطقة الـ«هيوب»، وذلك عبر صفحة HTML مُصممة خصيصًا لهذا الغرض. يتطلب هذا الاستغلال أن يقنع المهاجم المستخدم بتنفيذ إجراءات محددة على واجهة المستخدم.

يسمح تجاوز سعة عدد صحيح في مكون الوسائط لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox) باستخدام ملف ضار. يحدث تجاوز سعة عدد صحيح عندما تحاول عملية حسابية إنشاء قيمة رقمية أكبر من أن يتم تخزينها في مساحة الذاكرة المخصصة.

يتيح تنفيذ غير سليم في مكونات الترميز (Codecs) لمهاجم عن بُعد إمكانية الهروب من بيئة الحماية (sandbox) باستخدام ملف فيديو مُعد خصيصًا لهذا الغرض. ويُعد الهروب من بيئة الحماية تقنية تُستخدم للخروج من بيئة مقيدة للحصول على وصول غير مصرح به إلى النظام الأساسي.

توجد مشكلة «خلط الأنواع» في مكون الوسائط (Media)، مما يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox) من خلال استخدام صفحة HTML مصممة خصيصًا لهذا الغرض. يحدث «خلط الأنواع» عندما يصل برنامج ما إلى مورد باستخدام نوع يختلف عن النوع الذي تم تخصيصه له في الأصل.

يسمح تنفيذ غير سليم في مكون «كلمات المرور» لمهاجم عن بُعد، بعد أن يكون قد اخترق عملية العرض (renderer)، بالحصول على معلومات قد تكون حساسة من ذاكرة العملية باستخدام صفحة HTML مُصممة خصيصًا لهذا الغرض.

يسمح تنفيذ غير سليم في ميزة «التصفح الآمن» لمهاجم عن بُعد بتجاوز «التحكم التقديري في الوصول» — وهي آلية أمان تقيد الوصول إلى الكائنات بناءً على هوية المستخدمين أو المجموعات — وذلك باستخدام ملف RAR مُعدّ خصيصًا.

تسمح ثغرة «الاستخدام بعد التحرير» (use after free) في Glic لمهاجم عن بُعد، بعد أن يكون قد اخترق عملية العرض (renderer)، بالقيام عمليًّا بالهروب من بيئة الحماية (sandbox). ويتم ذلك من خلال استخدام صفحة HTML مُصممة خصيصًا.

توجد مشكلة ”الاستخدام بعد التحرير“ (use after free) في مكون ServiceWorker. تحدث هذه المشكلة عندما يتم إقناع المستخدم بتثبيت ملحق ضار، مما يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية من خلال ملحق Chrome مصمم خصيصًا لهذا الغرض. ”الاستخدام بعد التحرير“ هو عيب في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يتيح الوصول إلى الذاكرة خارج الحدود في Skia لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox) باستخدام صفحة HTML مُصممة خصيصًا لهذا الغرض. ويحدث الوصول إلى الذاكرة خارج الحدود عندما يقوم برنامج ما بقراءة أو كتابة بيانات خارج حدود مخزن الذاكرة المقصود.

توجد ثغرة من نوع «الاستخدام بعد التحرير» (use after free) في مكون WebAuthentication. يمكن لمهاجم عن بُعد استغلال تلف الـ«هيوب» — وهي حالة يتلف فيها تخصيص الذاكرة في الـ«هيوب» — عبر صفحة HTML مُصممة خصيصًا لهذا الغرض، شريطة أن يتمكن من إقناع المستخدم بتنفيذ إجراءات معينة على واجهة المستخدم.

تسمح ثغرة «الاستخدام بعد التحرير» (use after free) في مكون Input لمهاجم عن بُعد بالقيام، نظريًّا، بالهروب من بيئة الحماية (sandbox) باستخدام صفحة HTML مُصممة خصيصًا. وتُعد ثغرة «الاستخدام بعد التحرير» عيبًا في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها في Chromoting إلى تمكين المهاجم عن بُعد الذي اخترق عملية العرض من الهروب من بيئة الحماية (sandbox) عبر صفحة HTML مُصممة خصيصًا لهذا الغرض. الهروب من بيئة الحماية هو تقنية تُستخدم للخروج من بيئة مقيدة للحصول على وصول غير مصرح به إلى النظام الأساسي.

تسمح ثغرة «الاستخدام بعد التحرير» (use after free) في واجهة المستخدم لمهاجم عن بُعد باستغلال تلف الذاكرة المؤقتة (heap corruption)، الذي يحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، وذلك باستخدام صفحة HTML مُعدة خصيصًا لهذا الغرض.

يتيح تنفيذ غير سليم في «مدير كلمات المرور» (Password Manager) لمهاجم عن بُعد تسريب بيانات عبر الأصول (cross-origin)، وهي بيانات من نطاق مختلف عن النطاق الذي أطلق الطلب، وذلك باستخدام صفحة HTML مُصممة خصيصًا.

تسمح ثغرة «الاستخدام بعد التحرير» (use after free) في مكون TabStrip لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عندما يفتح المستخدم صفحة HTML مصممة خصيصًا لهذا الغرض. وتُعرف ثغرة «الاستخدام بعد التحرير» بأنها عيب في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح ثغرة «الاستخدام بعد التحرير» (use after free) في Blink لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox) باستخدام صفحة HTML مُصممة خصيصًا. وتُعد ثغرة «الاستخدام بعد التحرير» عيبًا في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد ثغرة من نوع ”الاستخدام بعد التحرير“ (use after free) في WebRTC، مما يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox) باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض. ثغرة ”الاستخدام بعد التحرير“ هي عيب في الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد مشكلة «الاستخدام بعد التحرير» (use after free) في مكون Touchbar على نظام Mac. تتيح هذه الثغرة لمهاجم عن بُعد إمكانية الهروب من بيئة الحماية (sandbox) عن طريق حث المستخدم على زيارة صفحة HTML مصممة خصيصًا لهذا الغرض. يُعد «الاستخدام بعد التحرير» (use after free) عيبًا في الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.