Ashish Kunwar

يحدث نقص في عدد صحيح (integer underflow) بسبب عدم كفاية التحقق من صحة المدخلات. يمكن للمهاجم الذي يتحكم في خادم ملفات الشبكة استغلال ذلك للتسبب في إنهاء النظام بشكل غير متوقع.

يحدث تجاوز في الحماية من اختطاف WebSocket عبر المواقع عند استخدام شهادات موقعة ذاتيًا. ويرجع السبب في ذلك إلى عودة مبكرة غير مشروطة في الدالة `CheckWebServerOriginName()` داخل ملف `webserver.js`. يمكن للمهاجمين عن بُعد غير المصادق عليهم إنشاء اتصالات WebSocket عبر الأصول إلى أي من نقاط نهاية WebSocket الاثنتي عشرة وإرسال أوامر إجراءات مصممة خصيصًا لاستخراج `sessionKey` الخاص بالخادم والمستخدم لتوقيع ملفات تعريف الارتباط الخاصة بالجلسة. وهذا يسمح للمهاجمين بتزوير رموز الجلسة كمستخدمين عشوائيين والحصول على التحكم الكامل عن بُعد في جميع الأجهزة المدارة.

يوجد عيب في برنامج spice-vdagent يتعلق بـ«اجتياز المسار»، وهو ثغرة أمنية تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب. تحدث هذه المشكلة لأن اسم الملف الذي يقدمه مضيف SPICE أثناء عمليات نقل الملفات لا يتم تنقيته بشكل صحيح. ونتيجة لذلك، يمكن لمضيف SPICE ضار أو مخترق كتابة ملفات عشوائية في أي موقع على نظام التشغيل الضيف باستخدام امتيازات عملية spice-vdagent، والتي تتوافق عادةً مع المستخدم الذي قام بتسجيل الدخول.

يوجد ثغرة أمنية تسمح لمضيف SPICE ضار أو مخترق بإحداث تجاوز سعة عدد صحيح عن طريق إرسال رسالة مصممة خصيصًا لهذا الغرض. ويؤدي ذلك إلى تجاوز سعة المخزن المؤقت (heap buffer overflow) داخل الدالة `udscs write()`، مما يتسبب في تعطل الخدمة الخلفية spice-vdagent ويؤدي إلى حدوث هجوم «رفض الخدمة» (DoS) على الجهاز الظاهري. ويتطلب استغلال هذه الثغرة أن يكون مضيف SPICE غير موثوق به أو مخترقًا.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في ملحق البحث عن النص الكامل FTS5. يمكن للمهاجم التسبب في تعطل البرنامج أو تنفيذ تعليمات برمجية عشوائية عن طريق توفير قاعدة بيانات مُصممة خصيصًا تحتوي على بيانات وصفية خبيثة لصفحة المتابعة (continuation page) بقيمة `szLeaf` أقل من 4. يؤدي هذا إلى حدوث نقص في القيمة الصحيحة في الدالة `fts5ChunkIterate()`، مما يؤدي إلى تضخم عدد البايتات المتبقية أثناء معالجة استعلام FTS5 MATCH. تؤثر هذه المشكلة على التطبيقات التي تم تجميعها باستخدام `SQLITE ENABLE FTS5`.

توجد مشكلات تتعلق بتلف الذاكرة في ملحق البحث عن النص الكامل FTS5. يمكن للمهاجم التسبب في تعطل العمليات، أو استنفاد الذاكرة، أو تنفيذ تعليمات برمجية عشوائية من خلال توفير قاعدة بيانات مُعدَّلة تحتوي على بيانات صفحات FTS5 ذات تنسيق خاطئ. ويمكن استغلال هذه الثغرة عند تنفيذ استعلام FTS5 MATCH على قاعدة البيانات الخبيثة. تشمل التفاصيل الفنية قراءة خارج النطاق في الدالة `fts5LeafSeek()` عبر حدود حلقة يتحكم فيها المهاجم، وكتابة تفيض في مخزن الذاكرة المؤقتة (heap buffer) في الدالة `fts5ChunkIterate()` ناتجة عن انخفاض القيمة السليمة لعدد صحيح من خلال صفحة متابعة مصممة خصيصًا.

توجد حالة تنافسية (race condition) من نوع «الاستخدام بعد التحرير» (use-after-free) في إطار عمل IOKit، وتحديدًا داخل امتداد النواة IOTimeSyncFamily ومكون `IOTimeSyncClockManager`. يُعد «الاستخدام بعد التحرير» مشكلة تلف في الذاكرة تحدث عندما يستمر أحد التطبيقات في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها. قد تسمح هذه الثغرة لأحد التطبيقات بالتسبب في إنهاء عمل النظام بشكل غير متوقع.

The issue is related to errors in the representation of information by the user interface, allowing a remote attacker to conduct spoofing attacks. This can affect the system, enabling attackers to exploit the vulnerability.