Acorn421

A HID report descriptor is a sequence of items, each declaring in its header how many data bytes follow. The USBX host walks that sequence by advancing over each header and parsing the data behind it. The walk checked that an item fitted in the descriptor only **after** it had advanced past the header and parsed the payload, and the item analysis it relied on never measured the declared sizes against the bytes actually received. A HID peripheral returning a short report descriptor therefore drove a heap out-of-bounds read during ordinary enumeration.

**Name of the Vulnerable Software and Affected Versions** The product name cannot be determined (affected versions not specified) **Description** In the IPv4 PASV path, the FTP Client accepts any address provided in the server's `227` reply. Because validation is limited to parsing and checking for non-zero values, a malicious server can specify an arbitrary address to redirect the Client. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FreeRDP السابقة للإصدار 3.29.0 **الوصف** تحدث عملية قراءة خارج نطاق الذاكرة (out-of-bounds heap read) في محلل وحدة التمديد UVC H.264 عندما يفشل النظام في التحقق من صحة طول الوصف قبل الوصول إلى حقل GUID. يمكن لمهاجم محلي يستخدم كاميرا فيديو USB ضارة أن يطلق عملية القراءة هذه خارج النطاق المخصص أثناء إعداد دفق الكاميرا، مما يؤدي إلى رفض الخدمة. **التوصيات** التحديث إلى الإصدار 3.29.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات protobufjs الأقدم من 8.6.0 إصدارات protobufjs الأقدم من 7.6.3 **الوصف** يقبل protobufjs أسماء معينة مشتقة من المخطط تتعارض مع الخصائص التي تستخدمها أدوات المساعدة في وقت التشغيل. على وجه التحديد، يحدث هذا مع الحقول المسماة `hasOwnProperty`، وأسماء الحقول أو oneof مثل `$type` عند تحميلها عبر واصفات JSON/reflection، وطرق الخدمة التي تولد اسم أداة مساعدة هو `rpcCall`. عند استخدام هذه الأنواع، قد يقرأ البرنامج البيانات التي يتحكم فيها المخطط بدلاً من المساعد الخاص بالخاصية المتوقع، أو بيانات تعريف النوع المنعكسة، أو مساعد RPC الأساسي. وقد يؤدي ذلك إلى استثناءات حتمية أو استدعاءات متكررة أثناء عمليات الفحص اللاحقة لفك التشفير، أو التحقق، أو تحويل الكائنات، أو تسلسل JSON المنعكس، أو استدعاء مساعد RPC، مما قد يؤدي إلى حدوث هجوم رفض الخدمة لمسار المعالجة المتأثر. **التوصيات** قم بالتحديث إلى الإصدار 8.6.0 أو 7.6.3. لا تقم بتحميل مخططات protobuf أو واصفات JSON الخاصة بـ protobufjs من مصادر غير موثوق بها. إذا كان لا بد من قبول مخططات غير موثوق بها، فقم بالتحقق من صحة ورفض أسماء الحقول المشتقة من المخطط، و«oneof»، وأسماء طرق الخدمة التي تتطابق مع الأسماء التي تنطوي على مشكلة قبل التحميل. بالنسبة للمخططات الموثوق بها، قم بإعادة تسمية الحقول أو طرق الخدمة المتأثرة، أو تجنب مسار واجهة برمجة التطبيقات (API) المتأثر.