Chuan Wei

يوجد تجاوز سعة المخزن المؤقت القائم على الكومة في مكون سير عمل بروتوكول MMS داخل الدالة `MmsMapping varAccessSpecToObjectReference()` الموجودة في الملف `src/iec61850/common/iec61850 common.c`. تحدث هذه المشكلة عند التلاعب بالمعلمة `GetNamedVariableListAttributesResponse.itemId`، مما يتطلب وصولًا محليًا لتنفيذ الهجوم.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في مكون ASDU Element Handler داخل الدالة `SVReceiver stopThreadless()` الموجودة في الملف `src/sampled values/sv subscriber.c`. تسمح هذه المشكلة لمهاجم محلي بتحفيز تجاوز السعة من خلال تلاعب محدد.

توجد مشكلة ”استخدام بعد التحرير“ (use after free) في مكون URCB Revalidation داخل الدالة `deleteDataSetValuesShadowBuffer()` الموجودة في الملف src/iec61850/server/mms mapping/reporting.c. تسمح هذه الثغرة بالتلاعب المحلي بالنظام.

يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«heap» في الدالة `UA Client readNodeClassAttribute()` الموجودة في الملف `src/client/ua client highlevel.c`. يتطلب استغلال هذه الثغرة الوصول المحلي.

توجد مشكلة «الاستخدام بعد التحرير» (use after free) في الدالة `UA Client getRemoteDataTypes()` الموجودة في الملف examples/custom datatype/client types custom.c. تحدث مشكلة «الاستخدام بعد التحرير» عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية. يمكن لمهاجم محلي استغلال هذه المشكلة.

يمكن إحداث قراءة خارج النطاق عن بُعد في مكون معالج طلبات MMS. تكمن المشكلة في الدالة `checkDataSetAccess()` الموجودة في الملف `src/iec61850/server/mms mapping/mms mapping.c`.

يسمح ثغرة في معالج مسار إرسال التقارير لمهاجم عن بُعد بإحداث خطأ في الذاكرة يؤدي إلى تحرير الذاكرة غير الموجودة في الكومة (heap). يحدث هذا داخل الدالة `Reporting RCBWriteAccessHandler()` الموجودة في الملف src/iec61850/server/mms mapping/reporting.c.

ثغرة أمنية تسمح بالكتابة عن بُعد خارج النطاق المسموح به، والتي تحدث عند التلاعب بالمعلمة `PDULength` داخل الدالة `TSnap7Peer::NegotiatePDULength()` الموجودة في الملف `src/core/s7 peer.cpp`.

يمكن لهجوم عن بُعد أن يؤدي إلى حدوث قراءة خارج النطاق، والتي تحدث عندما يقرأ البرنامج بيانات خارج الحدود المقصودة للمخزن المؤقت. توجد هذه المشكلة في الدالة `CipAppPath::deserialize symbolic()` داخل الملف source/src/cip/cipepath.cc.

توجد ثغرة أمنية عن بُعد في مكتبة العميل المشتركة ضمن الدالة `responseReadNamespacesArray()` الموجودة في الملف `src/client/ua client connect.c`. يمكن أن يؤدي التلاعب بالمعلمة `Server NamespaceArray` إلى إزالة مرجعية مؤشر فارغ، وهو ما يحدث عندما يحاول البرنامج القراءة أو الكتابة إلى عنوان ذاكرة فارغ، مما يؤدي عادةً إلى تعطل النظام.

يسمح عيب في مكون «ReadVar Request Handler» بإجراء عملية إزالة التسلسل. تكمن المشكلة في الدالة `TS7Worker::PerformFunctionRead()` الموجودة في الملف `src/core/s7 server.cpp`. يستلزم استغلال هذه المشكلة أن يكون للمهاجم حق الوصول إلى الشبكة المحلية.

قد تحدث عملية كتابة خارج النطاق المسموح به داخل الدالة `BufWriter::append()` لمكون EtherNet IP Message Handler. تتيح هذه المشكلة الاستغلال عن بُعد من خلال التلاعب بالدالة المتأثرة.