Yan Kang

تتعلق المشكلة بتحسين إدارة الذاكرة. قد يؤدي معالجة محتوى الويب إلى حدوث حالة «رفض الخدمة».

تم إصلاح المشكلة من خلال تحسين إدارة الذاكرة. قد يؤدي معالجة محتوى الويب الذي تم إنشاؤه بشكل ضار إلى تلف الذاكرة.

قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تلف الذاكرة بسبب المعالجة غير السليمة للذاكرة. تظهر هذه المشكلة على شكل تجاوز سعة المخزن المؤقت، مما قد يسمح لمهاجم عن بُعد بالتسبب في رفض الخدمة. تم التأكد من أن هذه الثغرة تتعرض للاستغلال الفعلي على نطاق واسع.

تتعلق المشكلة بتحسين معالجة الذاكرة. قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تلف الذاكرة.

تم تحديد ثغرة أمنية محتملة تتمثل في إزالة مرجع مؤشر NULL في نواة لينكس، وتحديدًا في برنامج التشغيل etas es58x. كان برنامج التشغيل يفترض خطأً أن `es58x dev->udev->serial` لا يمكن أن يكون NULL أبدًا. ومع ذلك، يمكن للمهاجمين تزوير هوية الجهاز عن طريق توفير رقم تسلسلي USB NULL، مما يؤدي إلى حدوث استدعاء مؤشر NULL. تم حل المشكلة بإضافة فحص لـ `es58x dev->udev->serial` قبل الوصول إليه.

تم تحديد مشكلة «استخدام بعد التحرير» (use-after-free) في نواة Linux، وتحديدًا في الوحدة النمطية corsair-void، بسبب عدم وجود استدعاء لوظيفة cancel delayed work sync(). وقد تسبب ذلك في حدوث مشكلة عند استدعاء الوظيفة corsair void remove().

The issue was addressed with improved checks. Processing maliciously crafted web content may lead to arbitrary code execution.

A memory consumption issue was addressed with improved memory handling. Processing maliciously crafted web content may lead to arbitrary code execution. The issue is related to a buffer overflow vulnerability in WebKitGTK and WPE WebKit modules, which can allow a remote attacker to access confidential data, compromise data integrity, and cause a denial of service.