Yo_Yo_Yo_Jbo

توجد مشكلة في خلط الأنواع (type confusion) ناتجة عن معالجة غير صحيحة للذاكرة. قد تسمح هذه الثغرة لتطبيق ما بالتسبب في حالة رفض الخدمة (denial-of-service)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المخصصين له.

توجد مشكلة كتابة خارج الحدود حيث يمكن أن يؤدي تركيب صورة قرص مصممة بشكل خبيث إلى إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة (kernel memory). يحدث هذا بسبب عدم كفاية التحقق من الحدود، وهو عملية التحقق من أن البرنامج لا يصل إلى الذاكرة خارج حدود مخزن مؤقت محدد مسبقاً.

كانت هناك مشكلة في الأذونات بسبب قيود غير كافية في بيئة الحماية (sandbox)، مما قد يسمح لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم.

قد يتمكن أحد المواقع الإلكترونية من الوصول إلى بيانات حساسة خاصة بالمستخدم عند تحليل الروابط الرمزية. تم إصلاح هذه المشكلة من خلال إضافة طلب إضافي للحصول على موافقة المستخدم.

تم تحديد مشكلة أمنية تتمثل في ثغرة تسمح لتطبيق ما بالوصول المحتمل إلى بيانات حساسة خاصة بالمستخدم. اكتشفت Microsoft Threat Intelligence ثغرة أمنية (CVE-2025-31199)، أُطلق عليها اسم «Sploitlight»، تتجاوز إطار عمل الشفافية والموافقة والتحكم (TCC) من خلال مكونات إضافية لـ Spotlight. ويسمح هذا التجاوز للمهاجمين بالوصول إلى البيانات الحساسة، بما في ذلك الموقع الجغرافي والبيانات الوصفية المخزنة في ذاكرة التخزين المؤقتة بواسطة Apple Intelligence. تسمح هذه الثغرة للمهاجمين باستخراج معلومات حساسة من ذاكرات التخزين المؤقتة التي تستخدمها Apple Intelligence. تم إصلاح المشكلة من خلال تحسين إخفاء البيانات في الإصدارات المحدثة. لا تتوفر معلومات حول عدد الأجهزة التي قد تكون متأثرة أو أي حوادث فعلية تم فيها استغلال هذه الثغرة. تستغل هذه الثغرة الوصول المتميز لمكونات Spotlight الإضافية.

تم الإبلاغ عن مشكلة تضارب في الأخطاء البرمجية، تشبه مشكلة تم الإبلاغ عنها لشركة Apple. تتوفر معلومات محدودة حول هذه المشكلة.

The issue is related to a configuration problem that has been addressed with additional restrictions. It allows an app to modify protected parts of the file system. The vulnerability can be exploited by local attackers with root privileges and user interaction, potentially leading to the installation of malicious kernel drivers, rootkits, or other persistent malware. The vulnerability is related to the Storage Kit component, which is responsible for maintaining disk state, and it can be exploited by loading third-party kernel extensions, bypassing System Integrity Protection (SIP).

A security issue exists in macOS related to deficiencies in access control. Exploitation of this issue may allow an attacker to bypass privacy settings. Microsoft discovered this flaw, dubbed "HM Surf", in Apple’s macOS TCC framework. This bypass could allow unauthorized access to sensitive data such as location, camera, and microphone. The issue was addressed by removing the vulnerable code in macOS Sequoia 15. Microsoft Defender for Endpoint detects exploitation attempts, including anomalous modification of the Preferences file. The vulnerability allows malicious apps to access user data without consent, potentially leading to severe privacy breaches. The flaw involves bypassing the Transparency, Consent, and Control (TCC) technology, specifically for the Safari browser. Attackers can manipulate Safari’s configuration files to gain access to sensitive data without user permission.

The issue is related to an out of bounds write in the Chrome OS Audio Server, which can potentially lead to heap corruption via crafted audio metadata. This could allow a remote attacker to exploit the issue, potentially resulting in a denial of service or the execution of arbitrary code.