Anthropic

Incorrect authorization in the Arm Cortex-R82 (Armv8-R AArch64) MPU port in FreeRTOS-Kernel V11.3.0 and V11.3.1 might allow an unprivileged task on MPU-enabled builds to read and write privileged kernel memory outside the regions assigned to it, via a buffer argument passed to an MPU system call. To remediate this issue, users should upgrade to version V11.3.2 or later.

Numeric truncation of the buffer length in the MPU buffer authorization check in FreeRTOS-Kernel V11.3.0 and V11.3.1 on the Arm Cortex-R82 (Armv8-R AArch64) MPU port might allow, under certain conditions, an unprivileged task on MPU-enabled builds to read or write privileged kernel memory beyond the validated buffer window, via a stream buffer system call. To remediate this issue, users should upgrade to version V11.3.2 or later.

**Name of the Vulnerable Software and Affected Versions** GNU Aspell versions prior to 0.60.8.3 **Description** A heap-based buffer overflow write exists in the read-only dictionary loader. The `String::reserve()` function in `common/string.hpp` performs a capacity check using a signed integer `((int)s + 1)`, which allows a requested size of `0x7FFFFFFF` to wrap to a negative value, preventing the backing buffer from growing. The `ReadOnlyDict::load()` function in `modules/speller/default/readonly ws.cpp` passes unvalidated 32-bit size fields from a `.rws` dictionary header into this path. Consequently, a crafted `.rws` file containing a valid endian marker and an oversized length field, such as `lang name size` set to `0x7FFFFFFF`, allows attacker-controlled data to be written out of bounds past an undersized heap allocation. This can lead to heap memory corruption, resulting in denial of service or potential code execution if a victim is induced to load a malicious dictionary. **Recommendations** Update to version 0.60.8.3.

**اسم البرنامج المصاب والإصدارات المتأثرة** curl الإصدارات من 8.12.0 إلى 8.22.0 **Description** أثناء عملية رفع البيانات عبر HTTP/2، يتعامل curl و libcurl بشكل خاطئ مع استجابة `RST STREAM` المستلمة من الخادم عندما يكون السبب `HTTP 1 1 REQUIRED` أو `REFUSED STREAM`. يؤدي ذلك إلى حدوث use-after-free لكائن `struct Curl easy` مما يتسبب في فساد الذاكرة لدى العميل. يمكن لخادم خبيث التلاعب بحجم نافذة HTTP/2 لإيقاف الإرسال مؤقتًا، وإرسال استجابة، ثم إعادة تعيين التدفق، مما قد يترك مؤشرًا معلقًا (dangling pointer) لمقبض easy. وبينما أثبت الباحثون أن هذا قد يؤدي إلى تنفيذ رموز عن بُعد، فإن تحقيق ذلك صعب للغاية ويتطلب معرفة دقيقة ببنية الهدف، وتخطيط الذاكرة، والمخصص (allocator)، وتكوين TLS، وتوقيت النقل. والنتيجة الأكثر احتمالاً للهجوم هي تعطل العميل. **Recommendations** تحديث curl و libcurl إلى الإصدار 8.23.0. كإجراء مؤقت، قم بتعطيل HTTP/2 لعمليات النقل المتأثرة.

**Name of the Vulnerable Software and Affected Versions** iperf3 version 3.21 **Description** A remote, unauthenticated heap use-after-free exists in the server. The per-test watchdog function `server timer proc()` frees streams without cancelling or joining their worker threads, which can lead to a blocked worker dereferencing a freed `iperf stream`. A heap use-after-free occurs when a program continues to use a pointer after the memory it points to has been freed. **Recommendations** Update iperf3 to version 3.22.

**Name of the Vulnerable Software and Affected Versions** iperf3 versions 3.20 through 3.21 **Description** A pre-authentication heap buffer overflow exists in the `decrypt rsa message()` function. This occurs because a 256-byte RSA buffer is read using a ciphertext length controlled by the attacker, allowing an unauthenticated client to overflow the heap by providing an oversized `authtoken`. **Recommendations** Update iperf3 to version 3.22.

**Name of the Vulnerable Software and Affected Versions** Google gVisor versions prior to commit 573a9e73cf844f **Description** An improper exposure of resource to the wrong sphere exists in the host file helper (gofer) on Linux platforms with CUSE (Character device for Userspace) enabled. A local attacker with container image deployment privileges can achieve root code execution on the host system by including a `/dev/cuse` character device node in a container image. Opening this device allows the sandboxed attacker to register a host device and exploit unrestricted ioctl (input/output control) handling to overwrite root udev helper memory. **Recommendations** Update Google gVisor to commit 573a9e73cf844f or a later version.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** LibreOffice (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء استيراد الرسومات بتنسيق DXF المستخدم في برامج CAD. تنشأ المشكلة عند استيراد خط متعدد (polylines) بتنسيق DXF لأن عدد النقاط يتم اقتطاعه إلى قيمة 16 بت أثناء تحديد حجم المخزن المؤقت، في حين يتم استخدام العدد الكامل لملء المخزن المؤقت. ونتيجة لذلك، يتم كتابة الخطوط المتعددة التي يتجاوز عدد نقاطها نطاق 16 بت إلى ما بعد نهاية المخزن المؤقت. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تحدث ثغرة ”استخدام الذاكرة بعد تحريرها“ (heap use-after-free) أثناء استيراد أحرف ذات عرض فارغ ضمن تنسيق أرقام ODF. يحدث هذا لأن قيمة الموضع التي يتم قراءتها من المستند لا يتم التحقق من صحتها مقابل طول سلسلة رمز التنسيق، مما يسمح بمعالجة تنسيق أرقام غير صحيح مقابل ذاكرة خارج حدود السلسلة المقصودة. ثغرة ”استخدام الذاكرة بعد تحريرها“ هي مشكلة تلف في الذاكرة حيث يستمر البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** LibreOffice (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء استيراد رسومات EMF+، والتي يمكن تضمينها في المستندات. وعلى وجه التحديد، تظهر المشكلة عند استيراد فرشاة تدرج لوني بتنسيق EMF+. يقوم البرنامج بقراءة عدد نقاط مزج التدرج من الملف لحساب حجم التخصيص؛ ومع ذلك، قد يؤدي هذا الضرب إلى حدوث تجاوز سعة المخزن المؤقت. وينتج عن ذلك تخصيص مخزن مؤقت صغير جدًّا، يتم ملؤه بعد ذلك كما لو كان أكبر، مما يؤدي إلى كتابة البيانات خارج نطاق نهاية المخزن المؤقت. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** LibreOffice (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء استيراد المستندات بتنسيق OOXML (DOCX). تنشأ المشكلة عند إعادة تشغيل أحداث المحلل المؤجلة لعنصر مربع النص، حيث يُفترض أن كائن المعالج من نوع معين ويتم الكتابة إليه وفقًا لتخطيط حقول ذلك النوع. إذا كان الكائن أصغر مما هو مفترض، فإن عملية الكتابة تمتد إلى ما بعد نهاية تخصيص الذاكرة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** LibreOffice (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يحدث تجاوز سعة مخزن المكدس عند استيراد عروض تقديمية بتنسيق PPT الثنائي القديم. تنشأ المشكلة أثناء استيراد سجل استبدال الألوان حيث يتم ملء جدولين للألوان بحجم ثابت من الملف. ونظرًا لعدم إعادة تعيين موضع الكتابة بين المرورتين على السجل، فإن الملف الذي يتجاوز مجموع عدد الألوان فيه حجم الجدول يتم كتابته بعد نهاية الجداول في المكدس. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** LibreOffice Calc (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء ترجمة صيغ الخلايا عند فتح جدول بيانات. تحدث هذه المشكلة بسبب الصيغ الطويلة جدًا التي تحتوي على العديد من الرموز الافتتاحية. يتم تخصيص المصفوفة المستخدمة لتتبع عمق التداخل بعنصر واحد أقل من اللازم في أسوأ الحالات، مما يتسبب في كتابة الصيغة لعنصر واحد خارج حدود المصفوفة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** LibreOffice Calc (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء استيراد التغييرات المتعقبة من مستند جدول بيانات. ويحدث ذلك عندما يعيد المستند استخدام معرّف التغيير نفسه لنوعين مختلفين من التغييرات، مما يؤدي إلى قيام أداة الاستيراد بمعاملة كائن التغيير على أنه من نوع أكبر وكتابة البيانات خارج حدود الذاكرة المخصصة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firecracker من 1.13.0 إلى 1.14.3 إصدار Firecracker 1.15.0 **الوصف** توجد مشكلة كتابة خارج النطاق في نقل virtio PCI على بنى x86 64 و aarch64. يمكن لمستخدم ضيف محلي يتمتع بامتيازات الجذر استغلال هذه الثغرة عن طريق تعديل سجلات تكوين قائمة انتظار virtio بعد تنشيط الجهاز لإحداث تعطل في عملية Firecracker VMM أو تنفيذ تعليمات برمجية عشوائية على المضيف. يتطلب تنفيذ التعليمات البرمجية على المضيف شروطًا مسبقة إضافية، مثل تكوينات لقطات محددة أو استخدام نواة ضيف مخصصة. **التوصيات** بالنسبة للإصدارات من 1.13.0 إلى 1.14.3، قم بالترقية إلى الإصدار 1.14.4 أو أحدث. بالنسبة للإصدار 1.15.0، قم بالترقية إلى الإصدار 1.15.1 أو أحدث.