








یک آسیبپذیری از نوع استفاده پس از آزادسازی حافظه (Use-After-Free) در کامپوننت CSS موتور Blink مرورگر گوگل کروم شناسایی شده است. این ضعف امنیتی در شرایط خاص میتواند منجر به دسترسی به حافظه آزادشده و بروز خرابی حافظه (Heap Corruption) شود

آسیبپذیری DLL Hijacking در Notepad++ نسخه 8.8.3، به مهاجم اجازه میدهد با جایگزینی فایل DLL یک پلاگین (مانند NppExport.dll)، کد مخرب خود را در زمان راهاندازی نرمافزار اجرا کند. این ضعف تنها در صورتی قابل بهرهبرداری است که نرمافزار در مسیرهای ناامن نصب شده باشد.



آسیبپذیری تزریق دستور (Command Injection) در Windows PowerShell شناسایی شده است. این ضعف امنیتی به مهاجم بدون نیاز به احراز هویت اجازه میدهد با فریب کاربر برای اجرای دستور خاص، کد دلخواه را بهصورت لوکال اجرا کند.






یک آسیبپذیری از نوع استفاده پس از آزادسازی حافظه (Use-After-Free) در کامپوننت CSS موتور Blink مرورگر گوگل کروم شناسایی شده است. این ضعف امنیتی در شرایط خاص میتواند منجر به دسترسی به حافظه آزادشده و بروز خرابی حافظه (Heap Corruption) شود

آسیبپذیری DLL Hijacking در Notepad++ نسخه 8.8.3، به مهاجم اجازه میدهد با جایگزینی فایل DLL یک پلاگین (مانند NppExport.dll)، کد مخرب خود را در زمان راهاندازی نرمافزار اجرا کند. این ضعف تنها در صورتی قابل بهرهبرداری است که نرمافزار در مسیرهای ناامن نصب شده باشد.



آسیبپذیری تزریق دستور (Command Injection) در Windows PowerShell شناسایی شده است. این ضعف امنیتی به مهاجم بدون نیاز به احراز هویت اجازه میدهد با فریب کاربر برای اجرای دستور خاص، کد دلخواه را بهصورت لوکال اجرا کند.





