Ye Zhang

توجد مشكلة كتابة خارج الحدود (out-of-bounds write) حيث يمكن لتطبيق كتابة بيانات تتجاوز نهاية مخزن مؤقت محدد في الذاكرة. قد يؤدي ذلك إلى إنهاء النظام بشكل غير متوقع.

A memory corruption issue exists due to improper memory handling. This flaw allows an application to cause unexpected system termination.

تسمح عملية التحقق غير الصحيحة من صحة المدخلات في نواة نظام التشغيل لتطبيق ضار بتمرير بيانات مصممة خصيصًا إلى نظام ذي امتيازات أو واجهة متصلة بالنواة. وقد يؤدي ذلك إلى تلف ذاكرة النواة، حيث يتم تعديل الذاكرة الأساسية للنظام بطريقة غير مقصودة، أو إلى إنهاء تشغيل النظام بشكل غير متوقع. يمكن للمهاجم استغلال هذه الثغرة عن طريق تشغيل تطبيق مصمم خصيصًا لهذا الغرض محليًّا على الجهاز لتشغيل مسار التعليمات البرمجية المعرضة للخطر وإدخال بيانات مشوهة إلى النواة، مما قد يؤدي إلى حجب الخدمة من خلال إعادة التشغيل القسري أو تصعيد الامتيازات.

كانت هناك مشكلة قراءة خارج النطاق بسبب عدم كفاية فحص الحدود. وقد يؤدي ذلك إلى تمكين تطبيق ضار من الكشف عن ذاكرة المعالج المساعد.

كانت هناك مشكلة في الأذونات يمكن أن تسمح لأحد التطبيقات بتعديل مناطق محمية في نظام الملفات. تم حل المشكلة عن طريق إزالة الكود المعرض للثغرة.

تتعلق المشكلة بقراءة خارج نطاق الذاكرة عند معالجة محتوى ثنائي أو ملف PDF. وهذا يتيح للمهاجمين قراءة الذاكرة خارج نطاقها.

تتعلق المشكلة بقراءة خارج الحدود المسموح بها عند تطبيق بيانات ثنائية على النص في تطبيق Samsung Notes. وقد يتيح ذلك للمهاجمين المحليين قراءة الذاكرة.

Name of the Vulnerable Software and Affected Versions: macOS versions prior to 15.2 Description: An out-of-bounds access issue was addressed with improved bounds checking. This issue may allow an attacker to cause unexpected system termination or arbitrary code execution in DCP firmware. Recommendations: For versions prior to 15.2, update to macOS Sequoia 15.2 to resolve the issue.

تتعلق المشكلة بقراءة الذاكرة خارج النطاق المسموح به في مكون IOMobileFrameBuffer في أنظمة التشغيل macOS وtvOS وwatchOS وiPadOS وiOS. وقد يتيح ذلك للمهاجم اختراق سلامة البيانات. وقد يتمكن أحد التطبيقات من إتلاف ذاكرة المعالج المساعد.

تتعلق المشكلة بتجاوز سعة المخزن المؤقت (buffer overflow) في مكون IOMobileFrameBuffer في أنظمة التشغيل macOS وtvOS وwatchOS وiPadOS وiOS. وقد يتيح ذلك للمهاجم التأثير على سرية وسلامة وتوافر المعلومات المحمية. وقد يتمكن أحد التطبيقات من إتلاف ذاكرة المعالج المساعد.

The issue was addressed with improved bounds checks. An attacker may be able to cause unexpected system termination or arbitrary code execution in DCP firmware.

The issue was addressed with improved bounds checks. An attacker may be able to cause unexpected system termination or arbitrary code execution in DCP firmware.

An out-of-bounds write issue was addressed with improved input validation. This issue may allow an app to cause a coprocessor crash.

The issue was addressed with improved memory handling. An app may be able to execute arbitrary code with kernel privileges.

The issue is related to improved memory handling and may allow an app to execute arbitrary code with kernel privileges. It is also associated with a buffer overflow in the Apple Neural Engine (ANE) of Mac OS, tvOS, watchOS, iOS, and iPadOS, which can lead to privilege escalation, arbitrary code execution, or denial of service.

The issue is caused by a buffer overflow in the Neural Engine component of the operating systems, allowing an app to execute arbitrary code with kernel privileges. This is due to improved memory handling.

The issue is related to a possible use-after-free (UAF) vulnerability in the `amdgpu cs pass1()` function. This vulnerability may allow an attacker to impact the confidentiality, integrity, and availability of protected information. The vulnerability is caused by the `gang size` check being outside of the chunk parsing loop, which requires resetting `i` before freeing the chunk data.

The issue was addressed with improved memory handling. Processing a maliciously crafted image may result in disclosure of process memory.

An out-of-bounds write issue was addressed with improved input validation. Processing a font file may lead to arbitrary code execution. The issue is related to the FontParser component and can allow an attacker to execute arbitrary code.

An out-of-bounds read issue was addressed with improved bounds checking. Processing a maliciously crafted image may lead to disclosure of user information.