Cormac315

قد تحدث عملية كتابة عن بُعد خارج نطاق الذاكرة بسبب ثغرة في الدالة `setup conntrack()` الموجودة في الملف `/sbin/rc`. تحدث هذه المشكلة من خلال التلاعب بالمعلمة `ct tcp timeout`.

يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون Scheduler Name Handler. تحدث المشكلة داخل الدالة `sub 42537C()` عند التلاعب بالمعلمة `a1`، مما يسمح لمهاجم بعيد معتمد لديه حق الوصول إلى لوحة الإدارة بإتلاف المكدس وربما تنفيذ تعليمات برمجية عشوائية على جهاز التوجيه.

يمكن تحفيز تجاوز سعة المخزن المؤقت المستند إلى المكدس عن بُعد عبر الدالة `sub 40BB50()` داخل الملف `/proc/webmon recent domains`. يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه له، مما قد يؤدي إلى تعطل النظام أو تنفيذ رمز عشوائي.

يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون عرض قائمة DNS داخل الملف `/usr/sbin/httpd`. تحدث المشكلة في الدالة `sub 407220()` ويمكن استغلالها عن بُعد. تجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تتجاوز السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.

يمكن إحداث تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) عن بُعد عبر الدالة `get ups field()` الموجودة في ملف ’tomatodata.cgi‘. ويحدث ذلك عند التلاعب بالمعلمة `Date`. تجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تتجاوز السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل البرنامج أو تنفيذ تعليمات برمجية عشوائية.

يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة `sub 90F0()` داخل ملف ’multimon.cgi‘. تتيح هذه المشكلة لمهاجم عن بُعد التلاعب بالنظام عبر تجاوز سعة المخزن المؤقت، والذي يحدث عندما يكتب برنامج بيانات إلى كتلة ذاكرة ذات طول ثابت (المكدس) تزيد عن السعة المخصصة لها.

يوجد تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) في مكون خدمة UPS داخل الدالة `sub 9068()` في الملف `tomatoups.cgi`. تتيح هذه الثغرة لمهاجم عن بُعد إحداث التجاوز من خلال التلاعب بالخدمة. يحدث تجاوز سعة المخزن المؤقت القائم على المكدس عندما يكتب برنامج ما إلى مخزن مؤقت موجود على المكدس بيانات تزيد عن السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.