Apvxlab

توجد مشكلة في حجب الخدمة في وحدة CBOR الخاصة بـ jackson-dataformats-binary بسبب خلل في التعقيد الخوارزمي. يقوم ملف `CBORParser.java` بمعالجة علامات CBOR باستخدام `TagList` ينمو المصفوفة الداعمة لها بزيادة ثابتة بدلاً من المضاعفة. عندما يرسل المهاجم قيمة تسبقها سلسلة طويلة جداً من بايتات العلامات، تؤدي عملية تجميع هذه العلامات إلى تعقيد زمني تربيعي O(N^2) في استخدام وحدة المعالجة المركزية (CPU) وتجميع المهملات (GC). يمكن أن يؤدي ذلك إلى استنفاد موارد وحدة المعالجة المركزية وتجميع المهملات، مما يتسبب في تجميد خيوط المعالجة (request threads) واحتمال استنفاد مجمع الطلبات بالكامل.

يقوم محلل Smile غير المتزامن `NonBlockingByteArrayParser` بتخصيص مصفوفة بايتات بناءً على بادئة طول ثنائية خام مأخوذة من مدخلات غير موثوقة دون وجود حد أقصى أو فحص للتجاوز. وتحديداً، عند مواجهة العلامة الثنائية الخام 0xFD، تقوم الدالة ` decodeVInt()` بحساب الطول دون وجود حماية التجاوز المستخدمة في الدالة `SmileParser. readUnsignedVInt` المتزامنة. بعد ذلك، تقوم ` startRawBinary` بتخصيص الطول المعلن عنه فوراً. يمكن أن يؤدي ذلك إلى جعل مدخلات صغيرة تتسبب في تخصيص كمية هائلة من الذاكرة، مما يؤدي إلى حدوث `OutOfMemoryError` في نقاط نهاية Smile التفاعلية أو غير المتزامنة. بالإضافة إلى ذلك، فإن VInt (عدد صحيح متغير) مصمم لتجاوز العدد الصحيح يؤدي إلى طول سالب، مما يتسبب في `NegativeArraySizeException`. كلا السيناريوهين قد يؤديان إلى تعطل الطلب أو خيط المعالجة.

An unbounded memory allocation issue exists where attackers can exhaust JVM memory by declaring a large uncompressed length in compressed input. By providing crafted bytes to the `uncompress()`, `uncompressString()`, `SnappyInputStream`, or `SnappyFramedInputStream` functions, an attacker can force allocations up to 2 GB, leading to an OutOfMemoryError and a denial of service.