Cure53

اسم البرنامج المعرض للخطر والإصدارات المتأثرة DOMPurify الإصدارات من 2.5.3 إلى 2.5.8 DOMPurify الإصدارات من 3.1.3 إلى 3.3.1 الوصف يحتوي DOMPurify على ثغرة أمنية تتعلق ببرمجة النصوص عبر المواقع (cross-site scripting) تتيح للمهاجمين التحايل على عملية تنقية السمات. ويتم تحقيق هذا التحايل من خلال استغلال عناصر rawtext الغائبة (noscript، xmp، noembed، noframes، iframe) داخل التعبير العادي SAFE FOR XML. يمكن للمهاجمين حقن أحمال ضارة، مثل </noscript><img src=x onerror=alert(1)>, في قيم السمات. وعندما يتم إدراج المخرجات التي خضعت للتطهير في سياقات rawtext غير المحمية هذه، يمكن تنفيذ الحمولة الضارة لـ JavaScript. التوصيات قم بالتحديث إلى إصدار من DOMPurify يتضمن الالتزام 729097f.

توجد مشكلة في تصعيد الصلاحيات من نوع «confused deputy»، حيث يمكن للمستخدمين غير المتمتعين بامتيازات، مثل أولئك الذين يحملون دور «محرر قاعدة البيانات»، إنشاء أو تعديل حقول تحتوي على «futures» أو «functions» أو «closures». ونظرًا لأن هذه العناصر يتم تنفيذها في سياق المستخدم الذي يستدعيها أو يستعلم عنها، وليس في سياق المستخدم الذي أنشأها، يمكن للمهاجم تضمين منطق ضار. وعندما يقوم مستخدم يتمتع بامتيازات أعلى بقراءة السجل المتأثر أو الكتابة فيه، يتم تنفيذ هذا المنطق باستخدام أذوناته، مما قد يؤدي إلى تصعيد كامل للامتيازات، وإنشاء مالك جذر، والاستيلاء الكامل على الخادم.

يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات OWNER أو EDITOR على مستوى الجذر أو مساحة الاسم أو قاعدة البيانات التسبب في حدوث هجوم رفض الخدمة. من خلال استخدام عبارة `DEFINE FUNCTION` لإنشاء وظائف قاعدة بيانات مخصصة تحتوي على حلقات FOR متداخلة، يمكن للمهاجم تجاوز قيود التكرار. في حين أن الحلقة المفردة محدودة، فإن تداخل حلقات متعددة يسمح بتنفيذ يستهلك جميع موارد وحدة المعالجة المركزية (CPU) للخادم. يستمر هذا الوضع بغض النظر عن مهلات الانتظار المُعدة، مما يجعل الخادم لا يستجيب للاستعلامات والاتصالات الأخرى حتى يتم إجراء إعادة تشغيل يدوية.

عندما يتم تمكين إمكانية البرمجة النصية بشكل صريح عبر `--allow-scripting` أو `--allow-all`، يفشل النظام في فرض حد زمني افتراضي لوقت التنفيذ على وظائف البرمجة النصية JavaScript المضمنة. يمكن لمهاجم تمت مصادقته استغلال هذه الثغرة عن طريق إرسال وظائف JavaScript طويلة الأمد لاستنزاف موارد الخادم، مما يؤدي إلى حدوث هجوم رفض الخدمة. يتم تعطيل البرمجة النصية افتراضيًا.

يمكن لمهاجم تمت مصادقته أن يتسبب في حدوث هجوم «رفض الخدمة» (DoS) عن طريق صياغة استعلام ضار يؤدي إلى استنفاد الذاكرة. يحدث هذا في الدالة `string::replace()`، التي تفشل في تقييد طول السلسلة الناتجة عند استخدام أنماط التعبيرات النمطية (regex)، مما يؤدي إلى تخصيص سلاسل غير محدودة.

يمكن للمستخدمين المصادق عليهم تجاوز قيود «deny-net» في وظائف HTTP بسبب عدم التحقق من صحة عمليات إعادة التوجيه عبر HTTP. من خلال استضافة خادم عام يقوم بإعادة التوجيه إلى عناوين IP محظورة، يمكن للمهاجم تنفيذ تزوير الطلبات من جانب الخادم (SSRF) — وهي تقنية تُستخدم لحث الخادم على إرسال طلبات إلى موقع غير مقصود — للوصول إلى نقاط النهاية الداخلية واسترداد المعلومات الحساسة.

يفشل الأمر «export» في سطر الأوامر في إجراء عملية «escape» بشكل صحيح لأسماء الجداول والحقول. يمكن لمستخدم النظام المصادق عليه الذي يتمتع بدور OWNER أو EDITOR إنشاء جداول أو حقول بأسماء تحتوي على SurrealQL ضار. وعندما يقوم مستخدم يتمتع بامتيازات أعلى باستيراد النسخة الاحتياطية التي تم تصديرها، يتم تنفيذ SurrealQL الذي تم حقنه، مما يؤدي إلى تصعيد الامتيازات والاستيلاء على المثيل بمستوى الجذر. كما أن هذا يعرض التطبيقات التي تسمح للمستخدمين بتعريف جداول أو حقول مخصصة لحقن SurrealQL عالمي من الدرجة الثانية، حتى لو تم تنقية معلمات الاستعلام.

عند تمكين ميزة البرمجة النصية، يفشل النظام في فرض حدود التكرار بشكل صحيح في الحالات التي تحتوي فيها الدوال الأصلية على جافا سكريبت مضمنة تُصدر استعلامات جديدة. يمكن للمهاجمين المصادق عليهم تجاوز هذه الحدود عن طريق ربط استدعاءات الدوال الأصلية ودوال جافا سكريبت، مما يؤدي إلى تكرار لانهائي واستنفاد ذاكرة الخادم.

يمكن للمستخدمين المصادق عليهم الذين يتمتعون بامتيازات على مستوى الجذر أو مساحة الأسماء أو قاعدة البيانات قراءة ملفات عشوائية على نظام الملفات. ويحدث ذلك من خلال عبارة `DEFINE ANALYZER`، حيث يمكن للمهاجمين توجيه أدوات التحليل إلى مسارات ملفات عشوائية لاستخراج المحتوى من ملفات مكونة من عمودين ومفصولة بعلامات الجدولة.

The issue is related to a lack of output encoding or sanitization mechanism in Docker Desktop, which can be exploited by a remote attacker to execute arbitrary code by injecting it through an unsanitized GitHub source link in the Build view. This allows for remote code execution.

Name of the Vulnerable Software and Affected Versions: Docker Desktop versions prior to 4.34.2 Description: A remote code execution vulnerability exists via crafted extension description or changelog, which could be exploited by a malicious extension. Recommendations: For Docker Desktop versions prior to 4.34.2, update to version 4.34.2 or later to resolve the issue. As a temporary workaround, consider disabling the use of extensions in Docker Desktop until a patch is applied. Restrict access to the extension management feature to minimize the risk of exploitation. Avoid using crafted extension descriptions or changelogs in Docker Desktop until the issue is resolved.

Name of the Vulnerable Software and Affected Versions: Docker Desktop versions prior to 4.34.2 Description: A remote code execution (RCE) vulnerability exists via crafted extension `publisher-url`/`additional-urls` that could be abused by a malicious extension. This issue can be exploited to execute code remotely. Recommendations: For Docker Desktop versions prior to 4.34.2, update to version 4.34.2 or later to resolve the issue. As a temporary workaround, consider restricting the use of extensions or disabling the `publisher-url` and `additional-urls` features until a patch is applied.

The issue is related to a violation of trust boundaries in Docker Desktop, which can be exploited to potentially allow an attacker to elevate their privileges. This is achieved through IPC response spoofing, bypassing the --no-windows-containers flag, and may lead to Local Privilege Escalation (LPE).

The issue is related to an argument injection to the installer in Docker Desktop on Windows, which may result in local privilege escalation. This allows an attacker to potentially elevate their privileges.

The issue is related to the processing of oEmbed data in Mastodon, which can allow an attacker to bypass HTML sanitization and include arbitrary HTML in oEmbed preview cards. This can introduce a vector for cross-site scripting (XSS) payloads that can be rendered in the user's browser when a preview card for a malicious link is clicked through. An attacker can use carefully crafted oEmbed data to exploit this issue.

The issue is related to Mastodon's handling of outgoing HTTP queries, where a timeout is set on individual read operations. A malicious server can extend the response duration indefinitely through slowloris-type attacks, keeping all Mastodon workers busy and leading to the server becoming unresponsive.

The issue is related to the Sanitize HTML and CSS sanitizer, which can be exploited by an attacker using carefully crafted input to sneak arbitrary HTML and CSS through the sanitizer. This could result in cross-site scripting or other undesired behavior when the malicious HTML and CSS are rendered in a browser. The exploitation is possible when Sanitize is configured to use the built-in "relaxed" config or when using a custom config that allows `style` elements and one or more CSS at-rules.

The issue arises from a flaw in the media processing code, allowing attackers to create arbitrary files at any location using carefully crafted media files. This can lead to Denial of Service and arbitrary Remote Code Execution. The vulnerability is caused by an error in input validation when handling directory traversal sequences.

The issue is related to the incorrect verification of OpenPGP cryptographic signatures in Thunderbird. If a user has previously imported someone's OpenPGP key and the key owner has extended the validity period of their key, but the updated key has not been imported, an attacker can send an email with a crafted version of the key containing an invalid subkey. This could cause Thunderbird to attempt to use the invalid subkey, resulting in a failure to send encrypted emails to the key owner.

The issue allows an attacker to spoof the filename of an attachment, potentially leading to a user opening a remote attachment that is a different file type than expected. This is due to insufficient input validation.