D0Razi

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Nothings stb حتى الإصدار 1.22 الوصف توجد ثغرة أمنية في Nothings stb حتى الإصدار 1.22 تتعلق بتخصيص الموارد داخل الدالة `setup free` في الملف `stb vorbis.c`. يمكن استغلال هذه المشكلة عن بُعد. وأداة الاستغلال متاحة للجمهور. التوصيات الإصدارات الأقدم من 1.22: لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Nothings stb حتى الإصدار 1.22 الوصف يوجد ثغرة أمنية في برنامج Nothings stb، وتحديدًا داخل الدالة `start decoder` في الملف `stb vorbis.c`. تؤدي هذه الثغرة إلى كتابة خارج نطاق الذاكرة، ويمكن استغلالها عن بُعد. وقد تم نشر أداة الاستغلال للجمهور. التوصيات الإصدارات الأقدم من 1.23: لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Nothings stb حتى الإصدار 1.26 الوصف يوجد عيب في برنامج Nothings stb، وتحديدًا في الدالة `stbtt buf get8` الموجودة في مكتبة `stb truetype.h` التابعة لمكون معالج ملفات TTF. قد تؤدي هذه المشكلة إلى قراءة خارج نطاق الذاكرة. يمكن استغلال هذه الثغرة أمنية عن بُعد وقد تم الكشف عنها علنًا. تم إخطار المورد ولكنه لم يرد. التوصيات يجب تحديث الإصدارات الأقدم من 1.26.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Nothings stb حتى الإصدار 1.26 الوصف يوجد عيب في برنامج Nothings stb، وتحديدًا في مكون «TTF File Handler»، مما يؤثر على الدالة `stbtt InitFont internal` في مكتبة `stb truetype.h`. وقد يؤدي التلاعب بهذه الدالة إلى قراءة خارج نطاق الذاكرة. يمكن استغلال هذه الثغرة عن بُعد، وقد تم الكشف عن تفاصيل الاستغلال علنًا. لم تنجح محاولات الاتصال بالمورد بخصوص هذه المشكلة. التوصيات تحديث برنامج Nothings stb إلى إصدار أحدث من 1.26.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Nothings stb حتى الإصدار 2.30 الوصف يوجد ثغرة أمنية في برنامج Nothings stb، وتحديدًا في مكون «GIF Decoder»، تؤثر على الدالة `stbi gif load next` في مكتبة `stb image.h`. وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة». وقد تم الكشف عن طريقة الاستغلال علنًا. تم إبلاغ المورد بالأمر، لكنه لم يرد. التوصيات التحديث إلى إصدار أحدث من 2.30.

يوجد عيب في Nothings stb حتى الإصدار 2.30 يتعلق بمكون معالج ملفات GIF متعدد الإطارات. وعلى وجه التحديد، تكمن المشكلة في الدالة `stbi load gif main` في ملف `stb image.h` وتؤدي إلى حالة تحرير مزدوج للذاكرة. يتطلب استغلال الثغرة وصولاً محلياً. وقد تم نشر أداة الاستغلال علناً. تم إخطار المورد ولكنه لم يقدم أي رد.

يوجد عيب في برنامج stb image من Nothing، وتحديدًا في مكون «معالج ملفات GIF متعددة الإطارات». تكمن المشكلة في الدالة `stbi gif load next` الموجودة في ملف `stb image.h`، وتؤدي إلى تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يتطلب استغلال هذه الثغرة وصولاً محلياً. وقد تم نشر أداة الاستغلال علناً. تم إخطار المورد ولكنه لم يرد.