Xinyang Ge

توجد مشكلة حيث يسمح استخدام مورد غير مهيأ لمهاجم مصرح له برفع الامتيازات محليًا على النظام.

يسمح ضعف التحكم في الوصول للمهاجم المصرح له بتنفيذ عملية انتحال (spoofing) محلياً، مما يمكنه من التأثير على النظام.

توجد مشكلة في المزامنة غير الصحيحة، تُعرف باسم race condition (حالة السباق، وهي عندما تحاول عمليتان أو أكثر الوصول إلى بيانات مشتركة في وقت واحد)، في Windows Hyper-V. يسمح هذا لمهاجم مصرح له بالتسبب في حجب الخدمة محليًا.

تسمح مشكلة use after free في Windows Hyper-V للمهاجم المصرح له برفع الامتيازات محليًا. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يوجد تجاوز لسعة المخزن المؤقت في مكون Media، مما يسمح لمهاجم عن بُعد بتنفيذ رمز عشوائي داخل صندوق الحماية (sandbox) من خلال دفع المستخدم لزيارة صفحة HTML مصممة خصيصاً. يحدث تجاوز سعة المخزن المؤقت عندما يقوم برنامج بكتابة بيانات في كتلة من الذاكرة، أو مخزن مؤقت، أكثر مما صُمم لاستيعابه، مما قد يؤدي إلى الكتابة فوق مواقع الذاكرة المجاورة.

توجد مشكلة use after free في مكون PictureInPicture. يمكن للمهاجم عن بُعد استخدام الهندسة الاجتماعية لتنفيذ رمز عشوائي خارج sandbox من خلال دفع المستخدم لزيارة صفحة HTML مصممة خصيصاً. الـ use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

توجد مشكلة use after free في PerformanceAPIs، والتي تسمح لمهاجم عن بُعد بتنفيذ رمز عشوائي داخل sandbox من خلال دفع المستخدم لزيارة صفحة HTML مصممة خصيصاً. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يوجد تجاوز لسعة المخزن المؤقت (buffer overflow) في PDFium، وهو محرك رندر لملفات PDF. تسمح هذه الثغرة للمهاجم عن بُعد بتنفيذ رمز عشوائي داخل صندوق الحماية (sandbox) من خلال معالجة ملف PDF مصمم خصيصاً.

يسمح مورد غير مهيأ في مكون الصور (Images) لمهاجم عن بُعد بالحصول على بيانات من أصل خارجي (cross-origin) عبر صفحة HTML مصممة خصيصاً. يحدث الوصول إلى بيانات الأصل الخارجي عندما يحاول نص برمجى أو طلب من أصل معين الوصول إلى بيانات من أصل مختلف، وهو أمر مقيد عادةً بواسطة سياسة الأصل الواحد (Same-Origin Policy).

تسمح مشكلة use after free في DOM لمهاجم عن بعد بتنفيذ رمز عشوائي داخل sandbox من خلال صفحة HTML مصممة خصيصاً. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد مشكلة use-after-free في مكون Prerender. يحدث هذا عندما يستمر البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها، مما قد يؤدي إلى تلف الذاكرة. يمكن للمهاجم عن بُعد استغلال ذلك من خلال استخدام صفحة HTML مصممة خصيصًا لتنفيذ رمز عشوائي خارج sandbox.

تسمح مشكلة use after free في PDFium لمهاجم عن بُعد بتنفيذ رمز عشوائي داخل sandbox من خلال دفع المستخدم لفتح صفحة HTML مصممة خصيصاً. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن تم تحريره.

تسمح مشكلة use after free في مكون Editing لمهاجم عن بُعد بتنفيذ رمز عشوائي داخل sandbox من خلال دفع المستخدم لفتح صفحة HTML مصممة خصيصاً. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

تسمح مشكلة use after free في DOM لمهاجم عن بعد بتنفيذ رمز عشوائي داخل sandbox من خلال صفحة HTML مصممة خصيصاً. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح ثغرة use after free في مكون الشبكة (Network) لمهاجم عن بُعد بتنفيذ رمز عشوائي محتمل خارج صندوق الحماية (sandbox) عبر حركة مرور شبكة مصممة خصيصاً. الـ use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

توجد مشكلة use after free في مكون Animation. يحدث هذا عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق خداع المستخدم لفتح صفحة HTML مصممة خصيصًا، مما يسمح بتنفيذ رمز عشوائي داخل sandbox.

تسمح مشكلة use after free في Layout لمهاجم عن بعد بتنفيذ رمز عشوائي داخل sandbox من خلال صفحة HTML مصممة خصيصاً. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد مشكلة use after free في مكون SVG. يحدث هذا عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق خداع المستخدم لفتح صفحة HTML مصممة خصيصًا، مما يسمح بتنفيذ رمز عشوائي داخل sandbox.

يسمح تجاوز سعة المخزن المؤقت في مكتبة Skia الرسومية لمهاجم عن بُعد بتنفيذ رمز عشوائي خارج صندوق الحماية (sandbox) من خلال دفع المستخدم لفتح صفحة HTML مصممة خصيصاً. يحدث تجاوز سعة المخزن المؤقت عندما يقوم برنامج بكتابة بيانات في كتلة من الذاكرة، أو مخزن مؤقت، أكثر مما صُمم لاستيعابه، مما قد يؤدي إلى الكتابة فوق مواقع الذاكرة المجاورة.

توجد مشكلة use after free في WTF، والتي قد تسمح لمهاجم عن بعد بتنفيذ رمز عشوائي داخل sandbox من خلال دفع المستخدم لفتح صفحة HTML مصممة خصيصاً. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.