Biniam

قد تحدث عملية كتابة عن بُعد خارج نطاق الذاكرة داخل مكون LECP CBOR Recording. تكمن المشكلة في الدالة `report raw cbor()` الموجودة في الملف `lib/misc/lecp.c`.

يسمح ثغرة في مكون معالج بروتوكول SSH باستهلاك الموارد عن بُعد. توجد المشكلة داخل الدالة `lws ssh parse plaintext()` الموجودة في الملف `plugins/protocol lws ssh base/sshd.c`. يمكن للمهاجم استغلال هذه الثغرة عن طريق التلاعب بالمعلمة `msg len`.

يسمح عيب في الدالة `doframe()` الموجودة في ملف src/core/debug.c بإجراء قراءة خارج نطاق الذاكرة، والتي تحدث عند تنفيذ عملية معالجة معينة. يتطلب استغلال هذه الثغرة وصولاً محليًّا.

قد يحدث تجاوز سعة عدد صحيح عند تنفيذ عملية معالجة داخل الدالة `unmarshal one fiber()` الموجودة في الملف src/core/marsh.c. تتيح هذه المشكلة شن هجوم على المضيف المحلي.

يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في مكون Cnut File Handler ضمن الدالة `ReadObject()` في الملف `squirrel/sqobject.cpp`. تتيح هذه المشكلة لمهاجم محلي تنفيذ عملية تلاعب تؤدي إلى حدوث التجاوز.

يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس في الدالة `validate format()` داخل المكتبة `sqstdlib/sqstdstring.cpp`. تتيح هذه المشكلة لمهاجم محلي تنفيذ عملية تلاعب تؤدي إلى حدوث التجاوز.

يحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» (heap) في الدالة `SQFunctionProto::Load()` داخل الملف `squirrel/sqobject.cpp`. تسمح هذه المشكلة بالتنفيذ المحلي للتلاعب بالذاكرة، مما قد يؤدي إلى تعطل البرنامج أو تنفيذ تعليمات برمجية عشوائية. تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» هو حالة يقوم فيها البرنامج بكتابة بيانات إلى كتلة ذاكرة مخصصة في الـ«هيوب» تفوق سعتها، مما يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يوجد تجاوز سعة المخزن المؤقت القائم على الـ heap في الدالة `SWSDfldsrch()` داخل الملف `frmts/hdf4/hdf-eos/SWapi.c`. يمكن استغلال هذه الثغرة من خلال الوصول المحلي عن طريق تنفيذ عملية تلاعب.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في مكون Grid File Handler. تحدث هذه المشكلة داخل الدالة `GDSDfldsrch()` الموجودة في الملف `frmts/hdf4/hdf-eos/GDapi.c`. يتطلب استغلال هذه الثغرة وصولاً محلياً إلى النظام.

يمكن أن تؤدي ثغرة في الدالة `GDfieldinfo()` الموجودة في الملف `frmts/hdf4/hdf-eos/GDapi.c` إلى قراءة خارج النطاق، والتي تحدث عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المقصود. تتطلب هذه المشكلة شن الهجوم محليًا.

توجد مشكلة في مكون HDF-EOS Grid File Handler داخل الدالة `memmove()` في الملف `frmts/hdf4/hdf-eos/SWapi.c`. تسمح هذه الثغرة بالقراءة خارج النطاق المحدد، والتي تحدث عندما يقرأ النظام البيانات خارج الحدود المقصودة للمخزن المؤقت. يقتصر هذا الهجوم على التنفيذ المحلي.

يحدث تجاوز سعة المخزن المؤقت القائم على الـ heap في الدالة `SWnentries()` داخل الملف `frmts/hdf4/hdf-eos/SWapi.c`. تحدث هذه المشكلة نتيجة التلاعب بالمعلمة `DimensionName` وتتطلب وصولاً محلياً لاستغلالها.

يحدث تجاوز سعة المخزن المؤقت القائم على الـ heap في الدالة `GDnentries()` داخل الملف `frmts/hdf4/hdf-eos/GDapi.c`. تحدث هذه المشكلة نتيجة التلاعب بالمعلمة `DataFieldName` وتتطلب أن يتم شن الهجوم من موقع محلي.

توجد مشكلة كتابة خارج نطاق الصلاحية داخل مكون DDS Image Handler، وتؤثر تحديدًا على الملف `src/dds.imageio/ddsinput.cpp`. يتطلب استغلال هذه الثغرة وصولًا محليًّا.

يوجد ثغرة قراءة خارج النطاق في مكون CFF Index Handler داخل الدالة `fz subset cff for gids()` في الملف `subset-cff.c`. تسمح هذه الثغرة بتنفيذ الهجوم محليًا.

يوجد تجاوز سعة المخزن المؤقت القائم على الكومة في مكون nip2 Handler داخل الدالة `im minpos vec()` في الملف libvips/deprecated/vips7compat.c. تحدث هذه المشكلة عند التلاعب بالمعلمة `n`، مما يؤدي إلى تلف الذاكرة. يتطلب استغلال هذه الثغرة وصولاً محلياً.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات LibRaw حتى الإصدار 0.22.0 الوصف يوجد عيب في LibRaw حتى الإصدار 0.22.0 داخل الدالة `LibRaw::nikon load padded packed raw` الموجودة في الملف `src/decoders/decoders libraw.cpp`، والمتعلقة بمكون TIFF/NEF. قد يؤدي التلاعب بمعلمات `load flags`/`raw width` إلى قراءة خارج النطاق المسموح به. ويمكن استغلال هذا الخلل عن بُعد. التوصيات الترقية إلى الإصدار 0.22.1 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات LibRaw حتى الإصدار 0.22.0 الوصف توجد ثغرة أمنية في LibRaw، وتحديدًا في الدالة `HuffTable::initval` الموجودة في الملف `src/decompressors/losslessjpeg.cpp` التابع لمكون JPEG DHT Parser. وهذا يسمح بكتابة خارج النطاق المسموح به نتيجة التلاعب بالمعلمة `bits[]`. يمكن شن الهجوم عن بُعد، كما أن أداة الاستغلال متاحة للجمهور. التوصيات قم بالترقية إلى الإصدار 0.22.1 أو أحدث لمعالجة هذه المشكلة.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في الدالة `do pnm2png` داخل الملف `pnm2png.c` التابع للمكون `pnm2png`. يتم تشغيل المشكلة من خلال التلاعب بالمعلمات `width` و`height`. يقتصر الاستغلال على التنفيذ المحلي، وقد تم نشر استغلال لهذه الثغرة. تم إخطار المشروع بالمشكلة، لكنه لم يرد بعد.

يوجد عيب في strukturag libheif يسمح بالقراءة خارج النطاق المسموح به. تكمن المشكلة في الدالة `vvdec push data2` الموجودة في الملف `libheif/plugins/decoder vvdec.cc` التابع لمكون محلل ملفات HEIF. يمكن أن يؤدي التلاعب بالمعلمة `size` إلى إثارة هذا العيب. يتطلب الهجوم وصولاً محلياً. وقد تم الكشف عن طريقة الاستغلال علناً.