Ada Logics

**Name of the Vulnerable Software and Affected Versions** GNU Aspell versions prior to 0.60.8.3 **Description** A heap-based buffer overflow write exists in the read-only dictionary loader. The `String::reserve()` function in `common/string.hpp` performs a capacity check using a signed integer `((int)s + 1)`, which allows a requested size of `0x7FFFFFFF` to wrap to a negative value, preventing the backing buffer from growing. The `ReadOnlyDict::load()` function in `modules/speller/default/readonly ws.cpp` passes unvalidated 32-bit size fields from a `.rws` dictionary header into this path. Consequently, a crafted `.rws` file containing a valid endian marker and an oversized length field, such as `lang name size` set to `0x7FFFFFFF`, allows attacker-controlled data to be written out of bounds past an undersized heap allocation. This can lead to heap memory corruption, resulting in denial of service or potential code execution if a victim is induced to load a malicious dictionary. **Recommendations** Update to version 0.60.8.3.

**Name of the Vulnerable Software and Affected Versions** iperf3 version 3.21 **Description** A remote, unauthenticated heap use-after-free exists in the server. The per-test watchdog function `server timer proc()` frees streams without cancelling or joining their worker threads, which can lead to a blocked worker dereferencing a freed `iperf stream`. A heap use-after-free occurs when a program continues to use a pointer after the memory it points to has been freed. **Recommendations** Update iperf3 to version 3.22.

**Name of the Vulnerable Software and Affected Versions** iperf3 versions 3.20 through 3.21 **Description** A pre-authentication heap buffer overflow exists in the `decrypt rsa message()` function. This occurs because a 256-byte RSA buffer is read using a ciphertext length controlled by the attacker, allowing an unauthenticated client to overflow the heap by providing an oversized `authtoken`. **Recommendations** Update iperf3 to version 3.22.

**Name of the Vulnerable Software and Affected Versions** BookStack versions prior to 26.05.5 **Description** An authentication bypass exists in the social login implementation. Unauthenticated attackers can sign in as arbitrary users by authenticating through a social provider that shares the same `driver id` namespace as another provider. This occurs because the `handleLoginCallback()` function in `SocialAuthService` fails to include the driver column when querying linked account records, allowing a user ID from one provider to match an account linked to a different provider and bypass credential verification. **Recommendations** Update BookStack to version 26.05.5 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Erlang OTP من 17.0 حتى 26.2.5.20 إصدارات Erlang OTP من 27.x حتى 27.3.4.12 إصدارات Erlang OTP من 28.x حتى 28.5.0.1 إصدارات Erlang OTP 29.x قبل الإصدار 29.0.1 إصدارات public key من 0.22 إلى 1.15.1.6 إصدارات public key 1.17.x قبل الإصدار 1.17.1.3 إصدارات public key 1.20.x قبل الإصدار 1.20.3.1 إصدارات public key 1.21.x قبل الإصدار 1.21.1 **الوصف** يؤدي عدم اتباع سلسلة الثقة الخاصة بالشهادة بشكل صحيح في الوحدة النمطية `pubkey cert` إلى السماح بقبول شهادة غير صادرة عن هيئة إصدار شهادات (CA) كجهة إصدار وسيطة، مما يتيح تزوير سلسلة الشهادات. تحتوي الدالة `pubkey cert:validate extensions/7` على ثغرات تسمح باستخدام شهادة تم تعيين `basicConstraints` فيها إلى `cA:false` ولا تحتوي على امتداد `keyUsage` كجهة إصدار وسيطة في سلسلة يتم تمريرها إلى `public key:pkix path validation/3`. ويحدث ذلك لأن بند `cA:false` لا يرفض الشهادة عندما تكون في موضع المُصدر، ويتم تجاوز فحص `keyUsage` في حالة غياب الامتداد تمامًا. ونتيجة لذلك، يمكن للمهاجم الذي يمتلك شهادة كيان نهائي صادرة عن جهة إصدار شهادات موثوقة (CA) التوقيع على شهادات طرفية مزورة لهويات عشوائية. يؤثر هذا على جميع نقاط النهاية TLS أو mTLS المبنية على تطبيق OTP ssl باستخدام أداة التحقق الافتراضية، بما في ذلك التحقق من هوية الخادم من جانب العميل والتحقق من شهادة العميل على خادم mTLS. **التوصيات** قم بتحديث Erlang OTP إلى الإصدار 26.2.5.21 أو 27.3.4.12 أو 28.5.0.1 أو 29.0.1 حسب الإصدار الحالي