Cem Onat Karagun

يحدث تجاوز لسعة المخزن المؤقت (buffer overflow) بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف مصمم بشكل خبيث إلى إنهاء العملية بشكل غير متوقع.

يمكن لتطبيق ما أن يتسبب في مشكلة use after free، وهي حالة تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره من الذاكرة. قد يؤدي ذلك إلى إنهاء النظام بشكل غير متوقع أو تلف ذاكرة النواة (kernel memory).

توجد حالة سباق ناتجة عن معالجة غير صحيحة للحالة، مما قد يسمح لتطبيق بالتسبب في إنهاء غير متوقع للنظام. حالة السباق هي موقف يعتمد فيه سلوك النظام على تسلسل أو توقيت أحداث غير قابلة للتحكم.

يحدث نقص في عدد صحيح (integer underflow) بسبب عدم كفاية التحقق من صحة المدخلات. يمكن للمهاجم الذي يتحكم في خادم ملفات الشبكة استغلال ذلك للتسبب في إنهاء النظام بشكل غير متوقع.

يؤدي انخفاض القيمة السالبة لعدد صحيح إلى قراءة خارج النطاق عندما يستدعي أحد التطبيقات الدالة `gss accept sec context()` على نظام يحتوي على آلية NegoEx مسجلة في /etc/gss/mech. يمكن لمهاجم بعيد غير مصدق أن يثير هذه المشكلة، مما قد يؤدي إلى إنهاء العملية في `parse message()`. يحدث انخفاض قيمة عدد صحيح عندما ينتج عن عملية طرح قيمة أصغر من الحد الأدنى للقيمة القابلة للتمثيل لهذا النوع من البيانات، وغالبًا ما يتحول ذلك إلى رقم موجب كبير جدًا.

تحدث عملية إزالة مرجعية مؤشر NULL عندما يستدعي أحد التطبيقات الدالة `gss accept sec context()` على نظام يحتوي على آلية NegoEx مسجلة في /etc/gss/mech. يمكن لمهاجم بعيد غير مصدق عليه أن يثير هذه الحالة، مما يؤدي إلى إنهاء العملية داخل الدالة `parse nego message()`.

The issue is a global buffer overflow that could cause a Denial of Service by using a crafted jpeg file. It is similar to a previously known issue. The problem lies in the `jfif encode` function at `ffjpeg/src/jfif.c` (line 708), which is related to the copying of a buffer without checking the size of the input data. This could allow a remote attacker to cause a service disruption.

The issue is related to a heap-based buffer overflow in the jfif decode function at ffjpeg/src/jfif.c, which could cause a Denial of Service by using a crafted jpeg file. This can be exploited by a remote attacker to cause a service disruption. The `jfif decode()` function is specifically vulnerable, potentially allowing an attacker to overflow a buffer in memory.

Name of the Vulnerable Software and Affected Versions: tsMuxer version 2.6.16 Description: A heap-based buffer overflow issue allows attackers to cause a Denial of Service (DoS) by running the application with a crafted file. Recommendations: For tsMuxer version 2.6.16, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: tsMuxer version 2.6.16 Description: The issue allows attackers to cause a Denial of Service (DoS) by running the application with a crafted file, due to an out-of-bounds read. Recommendations: For tsMuxer version 2.6.16, avoid using crafted files until a patch is available. As a temporary workaround, consider validating all input files to prevent potential exploitation.