Bryan Henderson

يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في دالة `readChannels()` الخاصة بـ sgitopnm عند معالجة صور SGI المضغوطة بتقنية RLE. تقنية RLE (Run-Length Encoding) هي شكل بسيط من أشكال ضغط البيانات بدون فقدان. يمكن للمهاجمين تقديم ملفات SGI مصممة خصيصاً بأطوال جداول إزاحة مفرطة لكتابة بيانات يتم التحكم فيها خارج المخزن المؤقت للـ heap، مما يؤدي إلى تعطل النظام أو احتمال تنفيذ تعليمات برمجية.

توجد مشكلات متعددة في البرنامج يمكن أن تؤدي إلى تعطل النظام أو تنفيذ رموز عن بُعد عند معالجة ملفات مصممة خصيصاً. في أداة `winicontopam` يحدث تجاوز لسعةจำนวน صحيح عند التعامل مع ملفات ICO أو CUR التي تتجاوز أبعاد عرضها أو ارتفاعها 32767. يتسبب ذلك في تحول عدادات الحلقة `int16 t` إلى فهارس مخزن مؤقت سلبية للصفوف، مما يؤدي إلى فساد ذاكرة الـ heap. بالإضافة إلى ذلك، تحتوي أداة `picttoppm` على تجاوز لسعة المكدس في دالة `paintPoly()` عند معالجة مضلعات PICT التي تحتوي على أكثر من 100 نقطة. وأخيراً، تعاني أداة `jbigtopnm` من تجاوز لسعة عدد صحيح عند معالجة ملفات JBIG كبيرة متعددة المستويات، مما يؤدي إلى تجاوز سعة مخزن الـ heap المؤقت.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في دالة `paintPoly()` ضمن أداة picttoppm. يحدث هذا بسبب عدم وجود حد لعدد نقاط المضلع. يمكن للمهاجم تقديم ملف PICT مصمم خصيصاً يحتوي على مضلع يتجاوز 100 نقطة لتجاوز مصفوفة `pts` الثابتة، مما يؤدي إلى تعطل التطبيق أو احتمال تنفيذ تعليمات برمجية عشوائية.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في الدالة `scanPoly()` ضمن الملف `converter/ppm/picttoppm.c` في أداة picttoppm. يحدث هذا عندما يقوم المحول بمعالجة ملف PICT مصمم خصيصاً تحتوي حواف المضلعات فيه على أكثر من 5000 نقطة، مما يؤدي إلى تجاوز مصفوفة مكدس `coord`. يمكن أن يتسبب ذلك في تعطل البرنامج أو احتمال تنفيذ رمز برمجى عشوائي.

يوجد تجاوز في ذاكرة التخزين المؤقت للكومة (heap buffer overflow) في الدالة `xpmtoppm()` بسبب قيمة غير مصادق عليها لعدد الحروف لكل بكسل في ترويسة XPM. يمكن للمهاجم تقديم ملف XPM مصمم خصيصاً تكون فيه قيمة الحروف لكل بكسل أكبر من 3، مما يؤدي إلى تجاوز إدخالات هاش `colorName` الثابتة بحجم 3 بايت. قد يؤدي ذلك إلى تعطل التطبيق أو احتمال تنفيذ رمز برمجي عشوائي.

يوجد تجاوز لسعةจำนวน صحيح (integer overflow) في أداة `jbigtopnm` عند حساب حجم ذاكرة التخزين المؤقت للمخرجات. يمكن للمهاجم استغلال ذلك عن طريق تقديم ملف JBIG متعدد المستويات مصمم خصيصاً بأبعاد ترويسة كبيرة جداً. يؤدي هذا إلى تجاوز سعة ذاكرة التخزين المؤقت للكومة (heap buffer overflow) داخل الدالة `jbg dec merge planes()`، مما قد يتسبب في تعطل التطبيق أو تنفيذ رمز برمجي عشوائي.

يوجد خلل في القراءة خارج الحدود في دالة `get pixel()` الخاصة بمحول tgatoppm. تحدث هذه المشكلة لأن المحول يستخدم قيم بكسل غير مفحوصة كفهارس لخريطة الألوان. يمكن للمهاجم تقديم ملف Targa مصمم خصيصاً بخريطة ألوان تتجاوز قيم البكسل فيها الحدود المعلنة لخريطة الألوان، مما يؤدي إلى تعطل المحول أو تسريب بيانات من الذاكرة المجاورة إلى الصورة الناتجة.