Cipher-Creator

A VideoStreaming interface reports the size of its whole class-specific descriptor block in the `wTotalLength` field of its input header. The USBX host recorded that figure and used it as the budget for walking the format, frame and frame-interval descriptors, without holding it against the configuration descriptor actually received. A device that reports a `wTotalLength` larger than the descriptors it supplies therefore had its own claim believed. Once the real bytes ran out the walk kept going, dereferencing the cursor past the end of the configuration buffer, in the host's context, whenever the application queried format or frame data.

A HID report descriptor is a sequence of items, each declaring in its header how many data bytes follow. The USBX host walks that sequence by advancing over each header and parsing the data behind it. The walk checked that an item fitted in the descriptor only **after** it had advanced past the header and parsed the payload, and the item analysis it relied on never measured the declared sizes against the bytes actually received. A HID peripheral returning a short report descriptor therefore drove a heap out-of-bounds read during ordinary enumeration.

**Name of the Vulnerable Software and Affected Versions** The product name cannot be determined (affected versions not specified) **Description** During the first DTLS ClientHello, the parser copies a device-claimed `session id` length and validates the ciphersuite-list length against the total record length rather than the remaining bytes. This allows an unauthenticated peer to trigger an Out-of-Bounds (OOB) source read of up to 255 bytes. These bytes are then echoed verbatim into the outgoing ServerHello, resulting in the disclosure of adjacent process memory over the network. A variant of this issue can also cause a crash upon receiving the first packet. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Hasura الأقدم من 2.49.2 إصدارات Hasura الأقدم من 2.45.5 **الوصف** يوجد ثغرة تسمح للمستخدم باستخدام جملة where على حقل محسوب في جدول يُرجع `SETOF some table` لاستنتاج قيم الصفوف. يحدث هذا حتى عندما يجب تصفية تلك الصفوف بناءً على أذونات مستوى الصف لـ `some table`. على الرغم من أنه لا يمكن إرجاع الصفوف مباشرةً، فإن المسندات النصية تسمح باستخراج القيم بالقوة الغاشمة باستخدام جملة where كـ oracle، وهي تقنية تُستخدم لاستخراج البيانات من خلال مراقبة استجابة التطبيق لاستعلامات محددة. **التوصيات** قم بالتحديث إلى الإصدار 2.49.2 أو أحدث. قم بالتحديث إلى الإصدار 2.45.5 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Vim الأقدم من 9.2.0698 **الوصف** تحدث عملية كتابة خارج حدود المكدس في فرع البايت الواحد للدالة `spell soundfold sofo()` الموجودة في ملف `src/spell.c`. عندما تكون لغة التدقيق الإملائي القائمة على SOFO نشطة، تقوم حلقة النسخ بترجمة كلمة باستخدام خريطة بايت sound-folding (SOFO) إلى مخزن مؤقت للنتائج مملوك للمستدعي. ونظرًا لأن مؤشر الإخراج `ri` يتقدم دون حد أعلى ولا يتوقف إلا عند حرف NUL في المدخلات، فإن أي كلمة أطول من مخزن المكدس المكون من `MAXWLEN` عنصرًا ستؤدي إلى الكتابة خارج نهاية المخزن المؤقت. يؤدي هذا إلى إتلاف إطار الاستدعاء وتوقف المحرر عن العمل. يمكن أن تحدث هذه المشكلة عند تمرير كلمة تتجاوز `MAXWLEN` إلى `soundfold()` أو الوصول إليها عبر اقتراحات التدقيق الإملائي القائمة على الصوت. **التوصيات** قم بالتحديث إلى الإصدار 9.2.0698.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Vim الأقدم من 9.2.0670 **الوصف** تقوم الدالة `get text props()` الموجودة في `src/textprop.c` بقراءة عدد الخصائص `uint16` المخزّن مباشرةً بعد نص السطر، وتُرجعه على أنه عدد إدخالات `textprop T` التي تبلغ كل منها 32 بايت والتي تلي النص. ونظرًا لعدم التحقق من صحة العدد مقارنةً بالكمية الفعلية للبيانات الموجودة، فإن السطر الذي يعلن عن عدد كبير مع وجود بيانات قليلة جدًّا قد يتسبب في قيام النظام بالقراءة إلى ما بعد نهاية مخزن السطر المؤقت. ويمكن إثارة هذه المشكلة عبر ملف تراجع مُعدّ خصيصًا، مما يؤدي إلى تعطل النظام. **التوصيات** التحديث إلى الإصدار 9.2.0670.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Vim السابقة للإصدار 9.2.0662 **الوصف** تقوم الدالة `dump prefixes()` الموجودة في ملف src/spell.c بالتنقل بشكل تكراري عبر شجرة تري (trie) لبادئات ملف spell باستخدام عداد عمق لتفريغ البادئات التي تنطبق على كلمة ما. ونظرًا لعدم مقارنة العداد بحجم مصفوفات المكدس الثابتة ذات العناصر MAXWLEN التي يقوم بفهرستها (`prefix[]` و`arridx[]` و`curi[]`)، يمكن لملف .spl مصمم خصيصًا أن يتسبب في وصول التعمق إلى عمق غير محدود. ويؤدي ذلك إلى كتابة خارج حدود المكدس، مما يؤدي إلى إتلاف إطار الاستدعاء وتوقف المحرر عن العمل. **التوصيات** قم بالتحديث إلى الإصدار 9.2.0662.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Vim الأقدم من 9.2.0663 **الوصف** توجد مشكلة حقن كود Vimscript في الدالة `s:NetrwLocalRmFile()` داخل المكون الإضافي netrw (runtime/pack/dist/opt/netrw/autoload/netrw.vim) عند حذف ملف محلي من المتصفح. تحدث المشكلة لأن اسم ملف من قائمة الدليل في المخزن المؤقت يتم إدراجه في سطر أوامر Ex الذي يتم تمريره إلى `:execute` مع استثناء حرف الباكسلش فقط. يمكن للمهاجم استخدام اسم ملف مصمم خصيصًا يحتوي على حرف الشريط (|) لإنهاء الأمر المقصود وتنفيذ Vimscript تعسفي، والذي قد يتضمن أوامر shell عبر `:call system()` و`:!`. **التوصيات** التحديث إلى الإصدار 9.2.0663.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Vim الأقدم من 9.2.0671 **الوصف** عند فتح ملف مشفر باستخدام طريقتي VimCrypt~04! أو VimCrypt~05! (اللتان تستخدمان xchacha20poly1305 وتتطلبان ميزة +sodium)، يحدث نقص في حساب الطول غير الموقّع إذا كان نص الملف أقصر من رأس secretstream واحد في libsodium. يؤدي هذا إلى استدعاء عملية فك التشفير التي تقرأ ما بعد نهاية مخزن الإدخال المؤقت، مما يؤدي إلى تعطل التطبيق. **التوصيات** قم بالتحديث إلى الإصدار 9.2.0671.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Vim السابقة للإصدار 9.2.0653 **الوصف** تفشل الدالة `tree count words()` الموجودة في ملف src/spellfile.c في التحقق من صحة عداد العمق مقارنةً بحجم مصفوفات المكدس الثابتة المكونة من MAXWLEN عنصرًا، وتحديدًا `arridx[]` و`curi[]` و`wordcount[]`. يمكن لزوج من الملفات .spl/.sug المصمم خصيصًا أن يؤدي إلى نزول عميق بشكل تعسفي أثناء اقتراح التهجئة، مما يؤدي إلى كتابة خارج حدود المكدس. يؤثر هذا التلف في الذاكرة على إطار الاستدعاء ويؤدي إلى تعطل التطبيق. **التوصيات** قم بالتحديث إلى الإصدار 9.2.0653.