0Rbitingzer0

يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون snmpv3 USM Handler. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة `msgAuthenticationParameters` داخل الدالة `snmp parse inbound frame()` الموجودة في الملف `src/apps/snmp/snmp msg.c`.

توجد مشكلة في عملية إزالة التسلسل في وحدة Pickle ضمن الدالة `pickle.load()`. تسمح هذه الثغرة بالتلاعب من خلال الوصول المحلي، على الرغم من أن الهجوم يتطلب مستوى عالٍ من التعقيد ويُعتبر تنفيذه صعبًا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات NASA cFS حتى الإصدار 7.0.0 الوصف يوجد عيب في برنامج NASA cFS حتى الإصدار 7.0.0 ضمن مكون CCSDS Packet Header Handler. وعلى وجه التحديد، فإن الدالة `CFE MSG GetSize` الموجودة في الملف `apps/to lab/fsw/src/to lab passthru encode.c` معرضة لخطر تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الذاكرة المؤقتة (heap). ويتطلب الاستغلال الناجح لهذا الخلل الوصول إلى الشبكة المحلية. وقد تم إخطار فريق المشروع بهذه المشكلة، لكنه لم يرد بعد. التوصيات التحديث إلى إصدار أحدث من 7.0.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات NASA cFS حتى الإصدار 7.0.0 الوصف يوجد عيب في برنامج NASA cFS حتى الإصدار 7.0.0، وتحديدًا في الدالة `CFE SB TransmitMsg` الموجودة في الملف `cfe sb priv.c` التابع لمكون CCSDS Header Size Handler. وقد يؤدي التلاعب بهذه الدالة إلى تلف الذاكرة. التوصيات التحديث إلى إصدار أحدث من 7.0.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات NASA cFS حتى الإصدار 7.0.0 الوصف يوجد عيب في برنامج NASA cFS حتى الإصدار 7.0.0 على الأنظمة ذات 32 بت. تكمن المشكلة في الدالة `CFE TBL ValidateCodecLoadSize`، الموجودة في الملف cfe/modules/tbl/fsw/src/cfe tbl passthru codec.c، وتؤدي إلى تجاوز سعة عدد صحيح. يُعتبر استغلال هذا الخلل أمرًا صعبًا ويتطلب مستوى عالٍ من التعقيد. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل.

توجد ثغرة أمنية في برنامج Yi Technology YI Home Camera 2. يؤدي التلاعب بوظيفة غير معروفة داخل ملف `home/web/ipc` التابع لمكون CGI Endpoint إلى انعدام المصادقة. يلزم الوصول إلى الشبكة المحلية لاستغلال هذه الثغرة. وقد تم نشر أداة الاستغلال علنًا. تم الاتصال بالمورد بخصوص هذا الإفصاح، لكنه لم يرد.

توجد ثغرة أمنية في برنامج Yi Technology YI Home Camera 2 الإصدار 2.1.1 20171024151200. تؤثر هذه المشكلة على وظيفة غير معروفة داخل مكون WPA/WPS. ويؤدي الاستغلال الناجح لهذه الثغرة إلى السماح باستخدام مفتاح تشفير مبرمج بشكل ثابت. يتطلب الهجوم الوصول إلى الشبكة المحلية، ويُعتبر من الصعب استغلاله نظرًا لتعقيده الشديد. وقد تم الكشف عن هذه الثغرة علنًا. تم إخطار المورد بذلك، لكنه لم يرد.

يوجد عيب في كاميرا Yi Technology YI Home Camera 2 يتعلق بالتحقق غير السليم من التوقيع التشفيري داخل مكون «HTTP Firmware Update Handler». تكمن المشكلة في وظيفة غير معروفة في ملف `home/web/ipc`. وهذا يتيح شن هجمات عن بُعد، على الرغم من أن درجة تعقيدها تعتبر عالية وصعوبة استغلالها. ويتوفر استغلال لهذا الخلل للجمهور. تم إخطار المورد ولكنه لم يرد.

تم تحديد مشكلة أمنية في كاميرا Yi Technology YI Home Camera 2. تتعلق المشكلة بتعرض بيانات الاعتماد المبرمجة بشكل ثابت من خلال التلاعب بوظيفة غير معروفة داخل ملف `home/web/ipc`. يتطلب الاستغلال الناجح الوصول إلى الشبكة المحلية. تم الكشف عن طريقة استغلال هذه المشكلة علنًا، وتم إخطار المورد ولكنه لم يرد.