Chen Lihai

تم تحديد مشكلة في HDF5 تؤثر على الدالة `H5F addr encode len` الموجودة في الملف `src/H5Fint.c`. تؤدي معالجة الوسيطة `pp` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. يتطلب استغلال هذه الثغرة الأمنية هجومًا محليًّا.

تم تحديد مشكلة تؤثر على الدالة `H5MM realloc` الموجودة في الملف `src/H5MM.c`. يؤدي التلاعب بالمعلمة `mem` إلى حدوث حالة تحرير مزدوج للذاكرة. يمكن استغلال هذه المشكلة محليًّا.

تم اكتشاف مشكلة في HDF5 تؤثر على الدالة `H5O cache chk serialize` في الملف src/H5Ocache.c. تؤدي هذه المشكلة إلى إشارة مؤشر فارغة. يتطلب الهجوم وصولاً محلياً.

تم تحديد ثغرة أمنية في HDF5، تؤثر على الدالة `H5F accum free` الموجودة في الملف `src/H5Faccum.c`. يؤدي التلاعب بالمعلمة `overlap size` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. يتطلب استغلال هذه الثغرة وصولاً محلياً.

تم تحديد مشكلة في HDF5 تؤثر على الدالة `H5HL fl deserialize` في الملف src/H5HLcache.c. تؤدي معالجة الوسيطة `free block` إلى حدوث تجاوز سعة المخزن المؤقت في الـ heap. يمكن استغلال هذه المشكلة على المضيف المحلي.

تم تحديد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap، تؤثر على الدالة `H5O msg flush` في الملف `src/H5Omessage.c`. وتؤدي معالجة الحجة `oh` إلى حدوث هذه المشكلة. يتطلب الهجوم وصولاً محليًّا.

تم تحديد ثغرة في الدالة `H5FL blk gc list` الموجودة في الملف `src/H5FL.c`. تؤدي معالجة الحجة `H5FL blk head t` إلى استخدام بعد التحرير (use-after-free). يتطلب استغلال هذه الثغرة وصولاً محلياً. تم الكشف عن الاستغلال علناً ويمكن استخدامه.

تم اكتشاف ثغرة أمنية خطيرة في HDF5، تؤثر على الدالة `H5FS sinfo Srialize Sct cb` الموجودة في الملف `src/H5FScache.c`. تؤدي معالجة الحجة `sect` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. يتطلب تنفيذ هذا الهجوم وصولاً محلياً. تم الكشف عن الاستغلال (exploit) علنًا ويمكن استخدامه.

تم اكتشاف ثغرة أمنية حرجة في برنامج tbeu matio، تؤثر على الدالة `Mat VarPrint` الموجودة في الملف src/mat.c. تؤدي هذه الثغرة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: tbeu matio الإصدار 1.5.28 الوصف: تم اكتشاف ثغرة أمنية خطيرة في الدالة `strdup vprintf` الموجودة في الملف src/io.c، مما يؤدي إلى تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يمكن استغلال هذه المشكلة عن بُعد. التوصيات: بالنسبة للإصدار 1.5.28، يُنصح بتعطيل الدالة `strdup vprintf` كحل مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف المتأثر src/io.c لتقليل مخاطر الاستغلال إلى أدنى حد.

تم اكتشاف ثغرة خطيرة في مكتبة Open Asset Import Library Assimp، تؤثر على الدالة `Assimp::GetNextLine` في المكتبة `ParsingUtils.h` التابعة لمكون معالج الملفات. تؤدي هذه المشكلة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن شن الهجوم عن بُعد.

تم اكتشاف ثغرة أمنية خطيرة في Open Asset Import Library Assimp، تؤثر على الدالة `Assimp::BaseImporter::ConvertToUTF8` الموجودة في الملف `BaseImporter.cpp` ضمن مكون `File Handler`. تؤدي هذه الثغرة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap) ويمكن استغلالها عن بُعد.

تم اكتشاف مشكلة خطيرة في الدالة `H5SM delete` التابعة لمكون `h5 File Handler`، الموجود في الملف `H5SM.c`. تؤدي هذه المشكلة إلى تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يمكن شن الهجوم عن بُعد، ولكنه يتسم بدرجة عالية من التعقيد ويُعتبر من الصعب استغلاله. وقد تم الكشف عن طريقة الاستغلال علنًا.

تم اكتشاف ثغرة أمنية خطيرة في مكتبة Open Asset Import Library Assimp. تتأثر الدالة `Assimp::MD2Importer::InternReadFile` الموجودة في كود المكتبة code/AssetLib/MD2/MD2Loader.cpp التابع لمكون معالج الملفات التالفة. تؤدي معالجة الحجة `Name` إلى حدوث تجاوز سعة المخزن المؤقت في المكدس. يتطلب الهجوم وصولاً محلياً. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مكتبة Open Asset Import (Assimp) حتى الإصدار 5.4.3 الوصف: تم اكتشاف مشكلة حرجة في مكتبة Open Asset Import (Assimp)، تؤثر على الدالة `aiString::Set` في المكتبة include/assimp/types.h التابعة لمكون File Handler. تؤدي هذه المشكلة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يمكن شن الهجوم على المضيف المحلي. التوصيات: بالنسبة للإصدارات حتى 5.4.3، قم بتطبيق تصحيح (patch) لإصلاح هذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام الدالة `aiString::Set` في مكون File Handler حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3 الوصف: تم اكتشاف ثغرة خطيرة في مكتبة Open Asset Import Library Assimp، تؤثر على الدالة `Assimp::MD3Importer::ValidateSurfaceHeaderOffsets` الموجودة في الملف `MD3Loader.cpp` ضمن مكون معالج الملفات. تؤدي هذه الثغرة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يجب تنفيذ الهجوم محليًّا. التوصيات: بالنسبة إلى مكتبة استيراد الأصول المفتوحة Assimp الإصدار 5.4.3، كحل مؤقت، يُنصح بتعطيل الدالة `Assimp::MD3Importer::ValidateSurfaceHeaderOffsets` حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.