تگ: use after free

آسیب پذیری روز صفر در کرنل اندروید -

گوگل آسیب پذیری روز صفر در کرنل اندروید را پچ کرد (CVE-2024-36971)

گوگل در به روزرسانی ماه آگوست ۲۰۲۴، یک آسیب پذیری روز صفر اجرای کد از راه دور (RCE) با شدت بالا را در کرنل اندروید که در حملات هدفمند مورد سوء استفاده قرار گرفته بود، پچ کرد. این آسیب پذیری روز صفر (CVE-2024-36971)، ناشی از یک نقص use after free

آسیب پذیری های بحرانی در محصولات Workstation و Fusion شرکت VMware

آسیب پذیری های بحرانی در محصولات Workstation و Fusion شرکت VMware

شرکت VMware، چهاردهم مِی ۲۰۲۴، چهار آسیب ‌پذیری امنیتی را در هایپروایزرهای دسکتاپ Workstation و Fusion خود معرفی و برطرف کرد. این آسیب ‌پذیری ها می‌‌توانند توسط مهاجم برای دسترسی به اطلاعات حساس، ایجاد شرایط انکار سرویس (DoS) و اجرای کد مورد سوء استفاده قرار گیرند. این چهار آسیب ‌پذیری،

آسیب پذیری روز صفر در مرورگر CHROME

کشف ششمین آسیب پذیری روز صفر در مرورگر CHROME در سال ۲۰۲۴

گوگل، سیزدهم مِی ۲۰۲۴، طی یک به روزرسانی‌ امنیتی، آسیب پذیری روز صفر دیگری را در مرورگر  Chrome برطرف کرد. آسیب ‌پذیری مورد نظر، با شناسه CVE-2024-4761 دنبال می‌شود. به روزرسانی اخیر‌، تنها سه روز پس از رفع یک آسیب ‌پذیری روز صفر دیگر در Chrome (با شناسه CVE-2024-4671) رخ داد

آسیب پذیری use-after-free در سرویس Tinyproxy - آسیب پذیری RCE در سرویس Tinyproxy

آسیب پذیری use-after-free و RCE در هدرهای اتصال HTTP سرویس Tinyproxy

یک آسیب‌ پذیری use-after-free در هدرهای اتصال HTTP در نسخه های 1.10.0 و 1.11.1 سرویس Tinyproxy شناسایی شده است. این آسیب پذیری بحرانی با شناسه CVE-2023-49606 دنبال می‌شود. باگ use after free، یک آسیب پذیری مربوط به استفاده نادرست از حافظه پویا در طول عملیات برنامه می‌باشد. چنانچه برنامه پس

آسیب پذیری روز صفر - به روزرسانی مرورگر Chrome گوگل - گوگل کروم - CVE-2024-4671

کشف پنجمین آسیب پذیری روز صفر در مرورگر Chrome در سال ۲۰۲۴

گوگل، نهم مِی ۲۰۲۴، اعلام کرد که به زودی به‌ روزرسانی‌ های‌ امنیتی برای رفع آسیب پذیری روز صفر (CVE-2024-4671) در مرورگر Chrome خود منتشر خواهد کرد. این غول فناوری اذعان داشت که از وجود یک اکسپلویت (سوء استفاده) برای CVE-2024-4671 آگاه می‌باشد و این آسیب پذیری تاکنون مورد سوء

آسیب پذیری روز صفر در کرنل اندروید -

گوگل آسیب پذیری روز صفر در کرنل اندروید را پچ کرد (CVE-2024-36971)

گوگل در به روزرسانی ماه آگوست ۲۰۲۴، یک آسیب پذیری روز صفر اجرای کد از راه دور (RCE) با شدت بالا را در کرنل اندروید که در حملات هدفمند مورد سوء استفاده قرار گرفته بود، پچ کرد. این آسیب پذیری روز صفر (CVE-2024-36971)، ناشی از یک نقص use after free

آسیب پذیری های بحرانی در محصولات Workstation و Fusion شرکت VMware

آسیب پذیری های بحرانی در محصولات Workstation و Fusion شرکت VMware

شرکت VMware، چهاردهم مِی ۲۰۲۴، چهار آسیب ‌پذیری امنیتی را در هایپروایزرهای دسکتاپ Workstation و Fusion خود معرفی و برطرف کرد. این آسیب ‌پذیری ها می‌‌توانند توسط مهاجم برای دسترسی به اطلاعات حساس، ایجاد شرایط انکار سرویس (DoS) و اجرای کد مورد سوء استفاده قرار گیرند. این چهار آسیب ‌پذیری،

آسیب پذیری روز صفر در مرورگر CHROME

کشف ششمین آسیب پذیری روز صفر در مرورگر CHROME در سال ۲۰۲۴

گوگل، سیزدهم مِی ۲۰۲۴، طی یک به روزرسانی‌ امنیتی، آسیب پذیری روز صفر دیگری را در مرورگر  Chrome برطرف کرد. آسیب ‌پذیری مورد نظر، با شناسه CVE-2024-4761 دنبال می‌شود. به روزرسانی اخیر‌، تنها سه روز پس از رفع یک آسیب ‌پذیری روز صفر دیگر در Chrome (با شناسه CVE-2024-4671) رخ داد

آسیب پذیری use-after-free در سرویس Tinyproxy - آسیب پذیری RCE در سرویس Tinyproxy

آسیب پذیری use-after-free و RCE در هدرهای اتصال HTTP سرویس Tinyproxy

یک آسیب‌ پذیری use-after-free در هدرهای اتصال HTTP در نسخه های 1.10.0 و 1.11.1 سرویس Tinyproxy شناسایی شده است. این آسیب پذیری بحرانی با شناسه CVE-2023-49606 دنبال می‌شود. باگ use after free، یک آسیب پذیری مربوط به استفاده نادرست از حافظه پویا در طول عملیات برنامه می‌باشد. چنانچه برنامه پس

آسیب پذیری روز صفر - به روزرسانی مرورگر Chrome گوگل - گوگل کروم - CVE-2024-4671

کشف پنجمین آسیب پذیری روز صفر در مرورگر Chrome در سال ۲۰۲۴

گوگل، نهم مِی ۲۰۲۴، اعلام کرد که به زودی به‌ روزرسانی‌ های‌ امنیتی برای رفع آسیب پذیری روز صفر (CVE-2024-4671) در مرورگر Chrome خود منتشر خواهد کرد. این غول فناوری اذعان داشت که از وجود یک اکسپلویت (سوء استفاده) برای CVE-2024-4671 آگاه می‌باشد و این آسیب پذیری تاکنون مورد سوء