Byambadalai Sumiya

يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس في الدالة `raw to header()` الموجودة في ملف src/microtar.c. تتيح هذه الثغرة للمهاجمين إتلاف ذاكرة المكدس المجاورة عن طريق توفير أرشيف TAR مصمم خصيصًا يحتوي على حقول `name` أو `linkname` غير منتهية بقيمة null. تستخدم الدالة `strcpy()` لنسخ حقول بتنسيق ustar بحجم 100 بايت؛ وعندما تفتقر هذه الحقول إلى علامات إنهاء null، فقد يؤدي ذلك إلى كتابة ما يصل إلى 355 بايت في مخزن مؤقت وجهة سعة 100 بايت. ويحدث هذا عندما تقوم الدوال `mtar open()` أو `mtar find()` أو `mtar read header()` بمعالجة الأرشيف الخبيث.

تحدث حالة «رفض الخدمة» (DoS) عند إرسال طلب من نوع multipart/form-data يحتوي على اسم حقل يتعارض مع خاصية موروثة من Object.prototype، مثل ` proto ` أو `constructor` أو `toString`. يؤدي هذا إلى قيام المحلل باستدعاء الدالة `.push()` على قيمة النموذج الأولي الموروثة بدلاً من المصفوفة، مما ينتج عنه خطأ TypeError الذي يؤدي إلى استثناء لم يتم التقاطه وتعطل العملية. تؤثر هذه المشكلة على أي خدمة تقبل عمليات التحميل متعددة الأجزاء عبر multiparty.

يحدث هجوم «رفض الخدمة» (DoS) بسبب استثناء لم يتم التقاطه أثناء تحليل طلبات `multipart/form-data`. عندما يحتوي الطلب على رأس `Content-Disposition` مع معلمة `filename*` التي تتميز بترميز مئوي غير صحيح، يقوم المحلل باستدعاء الدالة `decodeURI()` بدون كتلة try/catch. يؤدي هذا إلى حدوث خطأ `URIError` الذي يتسبب في تعطل العملية، مما يؤثر على أي خدمة تقبل عمليات التحميل متعددة الأجزاء عبر هذه المكتبة.