Carnil

تكمن المشكلة في الدالة `XML ExternalEntityParserCreate`. فهي لا تنقل بيانات المستخدم بشكل صحيح إلى معالجات الترميز غير المعروفة، مما قد يؤدي إلى تلف الذاكرة. تشير التقارير إلى تأثير خطير على توزيعات لينكس والتطبيقات، مع احتمال حدوث تنفيذ رمز عن بُعد (RCE). توصف المشكلة بأنها ثغرة في كيان XML الخارجي (XXE).

يوجد تجاوز في سعة عدد صحيح في منطق تخصيص مؤشر كتلة zisofs على الأنظمة ذات 32 بت. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق تقديم صورة ISO9660 مصممة خصيصًا لهذا الغرض، مما قد يؤدي إلى تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer) وتنفيذ تعليمات برمجية عشوائية.

تم تحديد ثغرة في مكتبة libarchive، وتحديدًا في الدالة `archive read format rar seek data()`، تتضمن تجاوز سعة عدد صحيح قد يؤدي إلى حالة «التحرير المزدوج» (double-free). قد يؤدي ذلك إلى تلف الذاكرة، مما يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية أو التسبب في حالة رفض الخدمة.

يمكن أن يؤدي عيب في مكتبة libarchive إلى قراءة زائدة لمخزن مؤقت الـ«هيوب» (heap buffer) بسبب احتمال تجاوز حجم كتلة التصفية نافذة Lempel-Ziv-Storer-Schieber (LZSS). قد يؤدي ذلك إلى محاولة المكتبة القراءة خارج حدود مخزن الذاكرة المخصص، مما يؤدي إلى سلوك غير متوقع للبرنامج، أو تعطل (رفض الخدمة)، أو الكشف عن معلومات حساسة من مناطق الذاكرة المجاورة.

تم تحديد ثغرة في مكتبة libarchive تتضمن خطأ حسابي من نوع «off-by-one» عند معالجة البادئات واللاحقات لأسماء الملفات. قد يؤدي ذلك إلى تجاوز سعة الكتابة بمقدار 1 بايت، مما قد يؤدي إلى إتلاف الذاكرة المجاورة والتسبب في سلوك غير متوقع للبرنامج أو تعطلها، أو قد يُستخدم كأساس لعمليات استغلال أكثر تعقيدًا.

يوجد عيب في مكتبة libarchive يحدث عند توجيه تدفقات الملفات عبر الأنابيب إلى bsdtar. ويؤدي ذلك إلى قراءة خارج النطاق، وهي حالة يقرأ فيها البرنامج البيانات بعد نهاية المخزن المؤقت المقصود. وقد يؤدي ذلك إلى تلف الذاكرة، أو سلوك غير متوقع للبرنامج، أو حالة رفض الخدمة.

تسمح هذه الثغرة بحقن SQL في وظيفة القالب في ملف host templates.php عبر المعلمة `graph template`. ترجع هذه المشكلة إلى تصحيح غير كامل لثغرة سابقة.

The issue concerns the Crypt::Random::Source package for Perl, which has a fallback to the built-in `rand()` function. This function is not a secure source of random bits, potentially leading to security issues.

The issue is related to a buffer overflow vulnerability when a ZIP archive has an empty-name file and mac-ext is enabled. This occurs in the `slurp central directory` function in `archive read support format zip.c`. The vulnerability can be exploited by a remote attacker to cause a denial of service using a specially crafted archive.

تم تحديد ثغرة في مكتبة libarchive تتعلق بتجاوز سعة عدد صحيح. يمكن استغلال هذه المشكلة عند معالجة ملف Web Archive (WARC) يدعي احتواءه على محتوى يزيد عن INT64 MAX - 4 بايت. يمكن للمهاجم إنشاء ملف WARC ضار لإحداث هذا التجاوز، مما قد يؤدي إلى سلوك غير متوقع للبرنامج، أو تلف الذاكرة، أو حالة رفض الخدمة في التطبيقات التي تعالج مثل هذه الملفات باستخدام مكتبة libarchive.

The issue is related to the improper handling of XML external entity (XXE) declarations by the `XML ExternalEntityParserCreate` function, allowing an XML Entity Expansion attack. This can be exploited by a remote attacker to obtain sensitive information or cause a denial of service by sending specially crafted XML content. The estimated number of potentially affected devices is not specified.

The issue is related to memory leak errors in the ruby-magick interface between Ruby and the ImageMagick library. This can lead to a denial of service (DOS) by memory exhaustion, potentially allowing a remote attacker to cause a service disruption.

The issue allows for XSS in the hostinfo plugin due to printing a response from Net::XWhois without proper checks.

The issue allows any process on the system to read traffic from keyboards, including sensitive data, due to a udev rule that makes supported device nodes world-readable and writable. This affects a LED configuration tool for Logitech Gx10 keyboards.

The issue is related to insufficient restrictions in the D-Bus policy, allowing any user to inspect and manipulate properties. This can lead to access-control bypass in certain situations where an unrelated D-Bus system service has a settable property. The vulnerability can be exploited by a remote attacker to access confidential data and compromise its integrity.

A flaw was found in ImageMagick in MagickCore/visual-effects.c. An attacker who submits a crafted file that is processed by ImageMagick could trigger undefined behavior in the form of math division by zero. The highest threat from this vulnerability is to system availability.

A flaw was found in ImageMagick in MagickCore/resize.c, related to the lack of a check for division by zero. This issue could allow an attacker to trigger undefined behavior in the form of math division by zero by submitting a crafted file that is processed by ImageMagick. The highest threat from this issue is to system availability. An attacker could exploit this flaw to cause a denial of service using a specially crafted file.

A flaw was found in ImageMagick in coders/jp2.c, related to the absence of a check for division by zero. This issue could allow an attacker to trigger undefined behavior in the form of math division by zero by submitting a crafted file that is processed by ImageMagick. The highest threat from this issue is to system availability.

The issue allows redirect header injection.

The issue is related to weak permissions for the /etc/target directory, as well as the backup directory and backup files. This weakness can be exploited to gain access to confidential data.