Arthur Chan

يمكن لمستخدم مصادق عليه (principal) لا يملك صلاحيات تفويض أن يجبر الوسيط (broker) على قراءة وإرجاع محتويات ملف أو متغير بيئة من مضيف الوسيط. يحدث هذا لأن طلبات `IncrementalAlterConfigs` أو `AlterConfigs` التي تستهدف مورد BROKER تخضع للتحقق من صحة التكوين قبل تطبيق فحوصات التفويض. خلال هذه العملية، يقوم النظام بحل متغيرات التكوين باستخدام `ConfigProvider` محدد في الطلب، متجاوزاً قائمة المسموح بها. يسمح هذا بإنشاء مزودات عشوائية، مثل `FileConfigProvider` أو `EnvVarConfigProvider` ، والتي يمكنها بعد ذلك كشف بيانات حساسة مثل بيانات الاعتماد أو مخازن المفاتيح (keystores) من خلال أخطاء التحقق من النوع. يقتصر التأثير على الملفات ومتغيرات البيئة التي يمكن الوصول إليها من خلال صلاحيات نظام التشغيل الخاصة بعملية الوسيط.

A client can send a WebSocket frame containing an unknown opcode and an excessively large declared payload length. When auto-fragmentation is enabled, unknown opcodes bypass standard maximum frame size checks, leading the system to attempt a large memory allocation before the opcode is validated. This process can exhaust the JVM heap, potentially causing a denial of service.

An attacker connecting to an open Erlang TCP port using the inet driver with `{packet,4}` mode can trigger a signed overflow due to an incorrect packet length calculation. This allows the receive buffer to overflow into the VM allocator area and beyond by up to 2 GB, which typically corrupts the allocator metadata footer and subsequent blocks, leading to a BEAM VM crash. Achieving Remote Code Execution through this method is considered extremely unfeasible.

يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء ترجمة صيغ الخلايا عند فتح جدول بيانات. تحدث هذه المشكلة بسبب الصيغ الطويلة جدًا التي تحتوي على العديد من الرموز الافتتاحية. يتم تخصيص المصفوفة المستخدمة لتتبع عمق التداخل بعنصر واحد أقل من اللازم في أسوأ الحالات، مما يتسبب في كتابة الصيغة لعنصر واحد خارج حدود المصفوفة.

يحدث تجاوز سعة مخزن المكدس عند استيراد عروض تقديمية بتنسيق PPT الثنائي القديم. تنشأ المشكلة أثناء استيراد سجل استبدال الألوان حيث يتم ملء جدولين للألوان بحجم ثابت من الملف. ونظرًا لعدم إعادة تعيين موضع الكتابة بين المرورتين على السجل، فإن الملف الذي يتجاوز مجموع عدد الألوان فيه حجم الجدول يتم كتابته بعد نهاية الجداول في المكدس.

يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء استيراد التغييرات المتعقبة من مستند جدول بيانات. ويحدث ذلك عندما يعيد المستند استخدام معرّف التغيير نفسه لنوعين مختلفين من التغييرات، مما يؤدي إلى قيام أداة الاستيراد بمعاملة كائن التغيير على أنه من نوع أكبر وكتابة البيانات خارج حدود الذاكرة المخصصة.

يحدث الكشف عن المفتاح الخاص عندما يكشف الخادم عن غير قصد مفاتيح خاصة للمنحنى الإهليلجي (EC) عبر نقطة النهاية العامة ’/token keys‘. في حين أن الغرض من نقطة النهاية هذه هو توفير مواد المفتاح العام للتحقق من رمز الويب JSON (JWT)، فإنها تكشف بشكل غير صحيح عن مكونات المفتاح الخاص لمفاتيح EC. تؤثر هذه المشكلة بشكل خاص على عمليات النشر التي تستخدم مفاتيح EC لتوقيع رمز JWT ولا تؤثر على تكوينات مفاتيح RSA.