Ali Raza

Driftregion iso14229 before 0.10.1 contains an integer wraparound in Handle 0x38 RequestFileTransfer that lets unauthenticated attackers bypass the file path length check. Attackers can send a short RequestFileTransfer (SID 0x38) request with filePathAndNameLength 0xFFFC-0xFFFF, causing callbacks to read past the receive buffer, crashing targets or disclosing memory.

**Name of the Vulnerable Software and Affected Versions** libjxl versions prior to 0.12 **Description** An integer underflow exists in the container box parser. On 32-bit platforms, 64-bit box sizes are truncated to `size t`, allowing remote attackers to provide a specially crafted JPEG XL file. This causes the decoder to interpret attacker-controlled codestream bytes as phantom box headers, which enables the injection of arbitrary metadata, such as Exif, XMP, IPTC, and JUMBF, and may lead to out-of-bounds reads. **Recommendations** Update libjxl to version 0.12 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Agno (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يحتوي PythonTools الموجود في libs/agno/agno/tools/python.py على مشكلة تتعلق باجتياز المسار. تحدث هذه المشكلة عند توفير تسلسلات لاجتياز الدليل الأصلي في وسيطة `file name` التي يتم تمريرها إلى إجراءات الأدوات `read file()` أو `save to file()` أو `run python file()`. يمكن للمهاجمين استخدام الاستدعاء المباشر للأداة أو حقن المطالبة في المحتوى الذي يعالجه الوكيل لتجاوز حدود `base dir`. وهذا يسمح بقراءة ملفات عشوائية، أو كتابة ملفات عشوائية، أو تنفيذ تعليمات برمجية Python عشوائية بامتيازات مستخدم العملية. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد استخدام الوسيطة `file name` في الدوال `read file()` و`save to file()` و`run python file()` لمنع استخدام تسلسلات العبور.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة libcap (لم يتم تحديد الإصدارات المتأثرة) الوصف يوجد عيب في مكتبة libcap يتيح لمستخدم محلي غير متمتع بامتيازات استغلال حالة التنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) في الدالة `cap set file()`. وهذا يسمح للمهاجم الذي يمتلك حق الكتابة في الدليل الأصلي بإعادة توجيه تحديثات قدرات الملف إلى ملف يتحكم فيه المهاجم. ويمكن إدخال قدرات إلى ملفات قابلة للتنفيذ غير المقصودة أو إزالتها منها، مما قد يؤدي إلى تصعيد الامتيازات. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**Name of the Vulnerable Software and Affected Versions** zlog versions 1.1.0 through 1.2.17 **Description** The issue is related to a heap-based buffer overflow in the zlog library, specifically in the `zlog rule new()` function. This occurs because the size of `record name` is limited to `MAXLEN PATH(1024) + 1`, but `file path` can contain data up to `MAXLEN CFG LINE(MAXLEN PATH*4) + 1`, leading to a missing check when copying `record name` from `file path + 1`. This can cause a buffer overflow, allowing an attacker to potentially overwrite the `zlog record fn` `record func` function pointer, resulting in arbitrary code execution or remote code execution (RCE). **Recommendations** For zlog versions 1.1.0 through 1.2.17, as a temporary workaround, consider disabling the `zlog rule new()` function until a patch is available. Restrict access to the `zlog rule s` class to minimize the risk of exploitation. Avoid using overly long strings for user-defined outputs in configuration files to prevent buffer overflow. At the moment, there is no information about a newer version that contains a fix for this vulnerability.