Andrew Fasano

يسمح تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» (heap) في نواة Windows لمهاجم محلي مخول برفع مستوى امتيازاته. ويحدث تجاوز سعة المخزن المؤقت عندما يكتب برنامج ما بيانات إلى كتلة ذاكرة (المخزن المؤقت) تفوق السعة المخصصة لها، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يوجد تجاوز سعة المخزن المؤقت (heap buffer overflow) في ذاكرة التخزين المؤقتة لـ DNS عند معالجة استجابات DNS. يمكن استغلال الدالة `extract name()` لأن البرنامج يقوم بتوسيع أحرف معينة إلى تسلسلات هروب أطول دون التأكد من أن ذاكرة التخزين المؤقتة لديها سعة كافية لاستيعاب النتيجة الموسعة. وعلى وجه التحديد، تقوم دالة `strcpy()` غير الآمنة في الدالة `really insert()` داخل ملف `src/cache.c` بنسخ سلاسل أسماء يتحكم فيها المهاجم دون التحقق من الحدود، مما يؤدي إلى تجاوز سعة مخزن مؤقت bigname الذي يبلغ 1.025 بايت. يمكن للمهاجم استغلال هذه الثغرة باستخدام خادم DNS أعلى (upstream) ضار وسلاسل CNAME مُعدلة لتلويث الذاكرة، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد، أو تسميم ذاكرة التخزين المؤقت لـ DNS لإعادة توجيه الاستعلامات إلى عناوين IP يسيطر عليها المهاجم، أو إلى حجب الخدمة (DoS).

قد تتسبب رسالة JSON مصممة خصيصًا في حدوث تجاوز سعة الذاكرة (heap overflow) في وحدة فك ترميز JSON في PubSub قبل المصادقة. وقد يؤدي ذلك إلى تعطل العملية وتلف الذاكرة. تحدث المشكلة في عمليات التجميع التي يتم فيها تمكين PubSub و JSON.

يحتوي برنامج Exim على ثغرة تسمح بإتلاف الذاكرة المؤقتة (heap) عن بُعد. سيتم الإعلان عن مزيد من التفاصيل حول هذه المشكلة في 18/12/2025.

The issue is related to improper control of code generation, allowing remote authenticated users to execute arbitrary code via a crafted HTTP request parameter. This can also lead to bypassing sandbox mechanisms or causing a denial of service through a specially crafted parameter in an HTTP request.