Alejandra Sánchez

تسمح ثغرة «رفض الخدمة» للمهاجمين المحليين بتعطيل التطبيق عن طريق إدخال سلسلة اسم مستخدم طويلة للغاية أثناء إنشاء الحساب. من خلال إدخال 1000 حرف في حقل «username»، يمكن للمهاجم إحداث تعطل عند الانضمام إلى محادثة، مما يجعل التطبيق غير متاح.

يحدث تجاوز سعة المخزن المؤقت المحلي عند إدخال سلسلة أحرف طويلة للغاية في حقل اسم الكمبيوتر. يمكن للمهاجم إدخال مخزن بيانات مؤقت بحجم 5000 بايت في حقل «اسم الكمبيوتر أو عنوان IP» أثناء عملية إضافة جهاز كمبيوتر، مما يؤدي إلى حدوث هجوم رفض الخدمة عند الوصول إلى إدخال الخادم.

يحتوي NetAware الإصدار 1.20 على مشكلة تجاوز سعة المخزن المؤقت في حقل «اسم المشاركة». يمكن للمهاجمين المحليين استغلال هذه الثغرة لتعطيل التطبيق عن طريق إدخال سلسلة أحرف طويلة جدًا. وعلى وجه التحديد، يمكن للمهاجمين التسبب في رفض الخدمة عن طريق إدخال مخزن مؤقت بحجم 1000 بايت في معلمة «اسم المشاركة» عند إضافة مشاركة جديدة من خلال واجهة «إدارة المشاركات».

يحتوي NetAware الإصدار 1.20 على مشكلة تجاوز سعة المخزن المؤقت ضمن ميزة حظر المستخدمين. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إدخال بيانات تتجاوز الحجم المتوقع. وعلى وجه التحديد، يؤدي لصق مخزن مؤقت ضار بحجم 512 بايت في حقل ”إضافة موقع ويب أو كلمة رئيسية ليتم تصفية“ ثم محاولة إزالة الحظر الذي تم إنشاؤه إلى حدوث التعطل. تتيح الميزة المعرضة للخطر للمهاجمين تعطيل وظائف التطبيق.

تسمح ثغرة من نوع «رفض الخدمة» للمهاجمين المحليين بإحداث تعطل في التطبيق عن طريق إدخال بيانات ذات حجم زائد في حقل البحث. ويتم ذلك عن طريق لصق مخزن مؤقت يحتوي على 100,000 حرف «A» في حقل البحث وتشغيل عملية البحث.

تسمح ثغرة ”رفض الخدمة“ للمهاجمين المحليين بتعطيل التطبيق عن طريق إدخال سلسلة كلمة مرور طويلة للغاية. يحدث تجاوز سعة المخزن المؤقت عند إدخال كلمة مرور بحجم 3000 بايت في حقول تشفير أمان ملفات PDF، مما يؤدي إلى تعطل التطبيق أثناء معالجة ملفات PCL.

تسمح ثغرة تجاوز سعة المخزن المؤقت للمهاجمين المحليين بإحداث تعطل في التطبيق عن طريق إدخال سلاسل نصية طويلة للغاية في حقول كلمات المرور. وعلى وجه التحديد، يؤدي لصق مخزن مؤقت بحجم 1000 بايت في حقول «كلمة مرور المستخدم» أو «كلمة المرور الرئيسية» داخل مربع حوار «الإعدادات» إلى حدوث تعطل أثناء عملية استيراد ملف PDF.

يتعرض Sandboxie الإصدار 5.30 لمشكلة رفض الخدمة. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إدخال سلسلة طويلة للغاية في حقل تكوين تنبيهات البرامج. وعلى وجه التحديد، يمكن أن يؤدي لصق مخزن مؤقت يبلغ طوله حوالي 5000 حرف في حقل «اختر أو أدخل برنامجًا» أثناء تكوين تنبيهات البرامج إلى تعطل التطبيق. ويرتبط حقل التكوين المعرض للخطر بإعدادات تنبيهات البرامج.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة CEWE PHOTO SHOW الإصدار 6.4.3 الوصف يحتوي برنامج CEWE PHOTO SHOW 6.4.3 على ثغرة أمنية تتسبب في رفض الخدمة. يمكن للمهاجمين تعطيل التطبيق عن طريق إرسال مخزن مؤقت طويل للغاية إلى حقل كلمة المرور. وعلى وجه التحديد، يؤدي لصق سلسلة كبيرة من الأحرف المتكررة في حقل إدخال كلمة المرور أثناء عملية التحميل إلى تعطيل التطبيق. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتحديد طول المدخلات التي يقبلها حقل كلمة المرور.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة CEWE PHOTO IMPORTER الإصدار 6.4.3 الوصف يحتوي برنامج CEWE PHOTO IMPORTER الإصدار 6.4.3 على ثغرة أمنية من نوع «رفض الخدمة» (DoS) تتيح للمهاجمين المحليين إحداث تعطل في التطبيق عن طريق استيراد ملف صورة مصمم خصيصًا لهذا الغرض. يمكن للمهاجمين إنشاء ملف JPG مشوه يحتوي على مخزن مؤقت (buffer) كبير الحجم، ثم إحداث التعطل من خلال وظيفة الاستيراد أثناء سير عمل معالجة الصور. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تسمح ثغرة من نوع «رفض الخدمة» للمهاجمين المحليين بإحداث تعطل في التطبيق عن طريق إدخال سلسلة نصية طويلة للغاية في المعلمة `Name` عند إضافة إعداد مسبق في خيارات «تنسيقات الفيديو/الصوت». يؤدي ذلك إلى حدوث تجاوز سعة المخزن المؤقت، وهي حالة يكتب فيها البرنامج بيانات إلى كتلة من الذاكرة تفوق سعتها، مما يتسبب في تعطل التطبيق عند النقر على زر «إعادة تعيين الكل».

يحتوي البرنامج على ثغرة أمنية تتعلق برفض الخدمة في مكون «مسجل البرامج النصية» (Script Recorder). يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق توفير مخزن مؤقت كبير للغاية. وعلى وجه التحديد، يمكن للمهاجمين لصق سلسلة نصية ضارة تحتوي على 500,000 حرف في حقل «الوصف» (Description) داخل مربع حوار «مسجل البرامج النصية» (Script Recorder)، مما يؤدي إلى تعطل التطبيق.

يحتوي البرنامج على ثغرة تؤدي إلى رفض الخدمة في وظيفة «تغيير حجم الصورة». يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق توفير مخزن مؤقت طويل بشكل مفرط. وعلى وجه التحديد، يؤدي لصق سلسلة نصية ضارة في حقل «العرض الجديد» أو «الارتفاع الجديد» إلى حدوث تجاوز سعة المخزن المؤقت، مما يؤدي إلى تعطل التطبيق.

توجد ثغرة من نوع «رفض الخدمة» في TwistedBrush Pro Studio 24.06 تتيح للمهاجمين المحليين إحداث تعطل في التطبيق. ويتم ذلك عن طريق استيراد ملف نصي .srp مصمم خصيصًا ومشوه. يمكن للمهاجمين إنشاء ملف .srp يحتوي على مخزن مؤقت كبير للغاية واستيراده عبر واجهة Script Player، مما يؤدي إلى تعطل التطبيق.

توجد ثغرة من نوع «رفض الخدمة» في الدالة `Resize Image()`. يمكن للمهاجمين المحليين إحداث تعطل في التطبيق عن طريق تزويد المخزن المؤقت بسلسلة أحرف طويلة للغاية. ويتم ذلك عن طريق لصق سلسلة كبيرة من الأحرف في حقول «New Width» أو «New Height»، مما يؤدي إلى حدوث تجاوز سعة المخزن المؤقت، وهي حالة يكتب فيها البرنامج بيانات إلى كتلة من الذاكرة تفوق سعتها، مما يتسبب في تعطل التطبيق.

توجد مشكلة رفض الخدمة في حقل إدخال رمز التسجيل. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إرسال سلسلة أحرف طويلة للغاية. وعلى وجه التحديد، يؤدي لصق مخزن مؤقت مكون من 1000 حرف في حقل «الاسم/المفتاح» أثناء التسجيل والنقر على زر «موافق» إلى حدوث التعطل.

تسمح ثغرة من نوع «رفض الخدمة» للمهاجمين بإحداث تعطل في التطبيق من خلال معالجة ملفات MP3 ذات تنسيق غير صحيح. ويتم ذلك عن طريق إنشاء ملف MP3 مُعدّ خصيصًا يحتوي على مخزن مؤقت (buffer) كبير الحجم وفتحه عبر وظيفة «تصفح الأغنية».

يحدث تجاوز سعة المخزن المؤقت عندما يقوم مهاجم محلي بإدخال سلسلة نصية طويلة للغاية في حقل العنوان. ومن خلال لصق مخزن مؤقت بحجم 5000 بايت في حقل إدخال العنوان وحفظ الملف، يتم إحداث حالة رفض الخدمة، مما يؤدي إلى تعطل التطبيق.

يحتوي البرنامج على مشكلة تجاوز سعة المخزن المؤقت في مكون محول الفيديو. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إدخال سلسلة نصية كبيرة الحجم في حقل «تسمية الملف». وعلى وجه التحديد، يمكن للمهاجمين لصق مخزن مؤقت ضار بحجم 512 بايت في المعلمة «تسمية الملف» وتسبب التعطل عن طريق النقر على زر «معاينة»، مما يؤدي إلى رفض الخدمة.

يحتوي البرنامج على ثغرة من نوع «رفض الخدمة» (DoS) تتيح للمهاجمين المحليين إحداث تعطل في التطبيق عن طريق تقديم ملف صورة غير صحيح. يمكن للمهاجمين استغلال هذه الثغرة من خلال ميزة «Create SC» عن طريق اختيار ملف BMP مُعدّ خصيصًا يحتوي على مخزن مؤقت (buffer) كبير الحجم، مما يؤدي إلى تعطل التطبيق. الوظيفة المعرضة للخطر هي `Create SC`.