Arkadi Vainbrand

يحدث تجاوز سعة مخزن الذاكرة المؤقت (heap buffer overflow) في الدالة `convert fname()` الموجودة في ملف src/url.c. تحدث هذه المشكلة عندما يتطلب اسم الملف المقدم من الخادم تحويل مجموعة الأحرف ويكون مخزن الإخراج صغيرًا جدًّا أثناء إعادة تخصيص الذاكرة في حالة ظهور رمز الخطأ iconv E2BIG. تقوم منطقية إعادة التخصيص بحساب المساحة المتبقية بشكل خاطئ، مما يسمح لمهاجم عن بُعد بإحداث تلف في الذاكرة عبر استجابة خادم مصممة بشكل خبيث. iconv E2BIG هو رمز خطأ يشير إلى أن مخزن الإخراج صغير جدًا بحيث لا يتسع للسلسلة المحولة.

يوجد عيب يتمثل في أن الاتصال الذي يتطلب بروتوكول TLS يعيد استخدام اتصال غير مشفر موجود مسبقًا من نفس مجموعة الاتصالات بشكل غير صحيح. إذا تم إجراء نقل أولي بنص عادي عبر IMAP أو SMTP أو POP3، فإن الطلب اللاحق إلى نفس المضيف يتجاوز متطلبات TLS وينقل البيانات دون تشفير.

تسمح عملية إزالة مرجعية مؤشر NULL في الوحدة النمطية mod authn socache لمستخدم بعيد غير مصدق بتعطيل عملية فرعية عند استخدام تكوين وكيل إعادة توجيه للتخزين المؤقت. تحدث عملية إزالة مرجعية مؤشر NULL عندما يحاول برنامج ما القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل البرنامج.

يحدث تجاوز سعة المخزن المؤقت القائم على الكومة (heap-based buffer overflow) عند التفاعل مع خوادم خلفية ضارة باستخدام `ProxyPassReverseCookie*`. وتجاوز سعة المخزن المؤقت القائم على الكومة هو مشكلة تلف في الذاكرة حيث تتجاوز البيانات الحدود المخصصة للمخزن المؤقت على الكومة، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.