Andrea Micalizzi

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** AzeoTech DAQFactory الإصدار 20.7 (Build 2555) **الوصف** توجد مشكلة «Use After Free» في AzeoTech DAQFactory الإصدار 20.7 (Build 2555). قد يؤدي استغلال هذه المشكلة، من خلال تحليل ملفات `.ctl` التي تم إنشاؤها خصيصًا لهذا الغرض، إلى تلف الذاكرة. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ تعليمات برمجية في العملية الحالية. **التوصيات** لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** AzeoTech DAQFactory الإصدار 20.7 (Build 2555) **الوصف** يحتوي برنامج AzeoTech DAQFactory الإصدار 20.7 (Build 2555) على ثغرة أمنية تتعلق بالمعالجة غير السليمة للموارد. وعلى وجه التحديد، توجد مشكلة تتعلق بـ«الوصول إلى الموارد باستخدام نوع غير متوافق» عند معالجة ملفات `.ctl` المصممة خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى تلف الذاكرة، مما قد يتيح للمهاجم تنفيذ تعليمات برمجية داخل العملية الحالية. **التوصيات** قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة) **الوصف** تسمح هذه الثغرة للمهاجمين عن بُعد بالكشف عن معلومات حساسة أو التسبب في حالة رفض الخدمة في المنشآت المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. يكمن الخلل في تنفيذ الأسلوب `compressConfigFiles` بسبب عدم وجود التحقق المناسب من صحة المسار الذي يقدمه المستخدم قبل استخدامه في عمليات الملفات. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة أمنية تسمح بحذف الملفات بشكل تعسفي عبر تجاوز الدليل (directory traversal) في وظيفة deleteEventLogFile في Marvell QConvergeConsole. وهذا يتيح حذف ملفات عشوائية. لم يتم تقديم معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول الحوادث الفعلية التي تم فيها استغلال هذه الثغرة الأمنية. التوصيات: حتى الآن، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة للمهاجمين عن بُعد بإنشاء ملفات عشوائية في تثبيتات Marvell QConvergeConsole المتأثرة دون الحاجة إلى المصادقة. يكمن الخلل في تنفيذ الأسلوب `saveNICParamsToFile` بسبب عدم وجود تحقق كافٍ من صحة المسار الذي يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال ذلك لكتابة ملفات في سياق SYSTEM. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة أمنية تتعلق بتسريب المعلومات عن طريق تجاوز الدليل في وظيفة compressFirmwareDumpFiles. تسمح هذه الثغرة بتسريب معلومات حساسة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على تثبيتات Marvell QConvergeConsole المتأثرة. توجد الثغرة المحددة في تنفيذ الأسلوب `getFileFromURL`، الذي يفتقر إلى التحقق المناسب من صحة البيانات التي يقدمها المستخدم. وهذا يسمح بتحميل ملفات عشوائية، مما يتيح للمهاجم تنفيذ تعليمات برمجية في سياق SYSTEM. ولا يتطلب استغلال هذه الثغرة أي مصادقة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، يُنصح بتعطيل الطريقة `getFileFromURL` حتى يتوفر تصحيح. قم بتقييد الوصول إلى الطريقة `getFileFromURL` لتقليل مخاطر الاستغلال. تجنب استخدام الطريقة `getFileFromURL` في التثبيتات المتأثرة حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة أمنية تتعلق بتسريب المعلومات عن طريق اختراق الدليل في مكون compressDriverFiles في Marvell QConvergeConsole. وهذا يتيح إمكانية تسريب المعلومات. لم يتم تقديم العدد التقديري للأجهزة التي قد تكون متأثرة ولا تفاصيل حول حوادث فعلية. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة في تسريب المعلومات عن طريق اجتياز الدليل في الدالة getDriverTmpPath. وهذا يتيح إمكانية تسريب معلومات حساسة. التوصيات: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة أمنية تتعلق بتسريب المعلومات عن طريق اجتياز الدليل في وظيفة getFileUploadBytes. وهذا يتيح إمكانية تسريب المعلومات. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Marvell QConvergeConsole (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بثغرة أمنية تتعلق بالكشف عن المعلومات من خلال اجتياز الدلائل في دالة getFileUploadBytes. وهذا يتيح احتمال الكشف عن المعلومات. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة أمنية تتسبب في تسرب المعلومات عن طريق اختراق الدليل. وتؤثر هذه الثغرة على وظيفة restoreESwitchConfig. لم يتم تقديم أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول الحوادث الفعلية التي تم فيها استغلال هذه المشكلة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة للمهاجمين عن بُعد بحذف ملفات عشوائية في تثبيتات Marvell QConvergeConsole المتأثرة دون الحاجة إلى المصادقة. يكمن الخلل في تنفيذ الأسلوب `deleteAppFile`، بسبب عدم وجود تحقق كافٍ من صحة المسار الذي يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال ذلك لحذف الملفات في سياق SYSTEM. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد عبر تجاوز الدليل في الدالة saveAsText. وهذا يتيح إمكانية تنفيذ التعليمات البرمجية عن بُعد. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة أمنية تتمثل في تجاوز الدلائل في مكون QLogicDownloadImpl التابع لبرنامج Marvell QConvergeConsole، مما يسمح بحذف الملفات بشكل تعسفي وتسريب المعلومات. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة أمنية تتعلق بتسريب المعلومات عن طريق اختراق الدليل في وظيفة getFileUploadSize. وهذا يتيح إمكانية تسريب المعلومات. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة. التوصيات: لا توجد حاليًا معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Marvell QConvergeConsole (الإصدارات المتأثرة غير محددة) الوصف: تتعلق هذه المشكلة بخلل في تسريب المعلومات عبر اجتياز الدليل. وقد وُصفت بأنها ثغرة أمنية من نوع «صفر يوم»، مما يشير إلى أنها مشكلة لم تكن معروفة من قبل. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم، ولا تفاصيل حول حوادث فعلية تم فيها استغلال هذه المشكلة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي CADImage لبرنامج IrfanView (الإصدارات المتأثرة غير محددة) الوصف: تكمن الثغرة الأمنية في المكوّن الإضافي CADImage لبرنامج IrfanView، وهو برنامج لعرض وتشغيل ملفات الرسومات والفيديو والصوت. تتمثل الثغرة الأمنية في كتابة خارج حدود الذاكرة أثناء تحليل ملفات DWG. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية باستخدام ملفات DWG مصممة خصيصًا لهذا الغرض. التوصيات: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة:** المكوّن الإضافي IrfanView CADImage (لم يتم تحديد الإصدارات المتأثرة) **الوصف:** يحتوي المكوّن الإضافي IrfanView CADImage على ثغرة تتعلق بتجاوز سعة المخزن المؤقت أثناء تحليل ملفات DWG. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية عبر ملف DWG مصمم خصيصًا لهذا الغرض. **التوصيات:** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**Name of the Vulnerable Software and Affected Versions** Ashlar-Vellum Cobalt (affected versions not specified) **Description** This issue allows remote attackers to execute arbitrary code on affected installations of Ashlar-Vellum Cobalt. User interaction is required to exploit this vulnerability, as the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of XE files and results from the lack of proper validation of user-supplied data, which can result in a write past the end of an allocated buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.