Daniel Rhea

قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع للعملية بسبب التعامل غير السليم مع الذاكرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenSSL من 3.0 إلى 3.6 الوصف قد تؤدي معالجة رسالة CMS EnvelopedData مصممة خصيصًا باستخدام KeyAgreeRecipientInfo إلى إزالة مرجعية مؤشر NULL. وقد يتسبب ذلك في تعطل التطبيقات التي تعالج بيانات CMS التي يتحكم فيها المهاجم قبل عمليات المصادقة أو التشفير، مما يؤدي إلى حدوث هجوم رفض الخدمة (DoS). تحدث هذه المشكلة عند فحص حقل المعلمات الاختيارية لـ KeyEncryptionAlgorithmIdentifier دون التحقق من وجوده، مما يؤدي إلى إزالة مرجعية مؤشر NULL في حالة عدم وجود الحقل. تتأثر التطبيقات والخدمات التي تستدعي الدالة CMS decrypt() على مدخلات غير موثوق بها، مثل معالجة S/MIME أو البروتوكولات القائمة على CMS. التوصيات قم بالتحديث إلى إصدار أحدث من 3.6. كحل مؤقت، تجنب معالجة رسائل CMS EnvelopedData غير الموثوق بها التي تحتوي على KeyAgreeRecipientInfo.

توجد مشكلة تتعلق بمسار تحميل ملفات DLL غير خاضع للرقابة في AsusSoftwareManagerAgent. يمكن لمهاجم محلي أن يحث التطبيق على تحميل ملف DLL من موقع يخضع لسيطرته، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية. تتعلق هذه الثغرة الأمنية بكيفية معالجة التطبيق لمسارات تحميل ملفات DLL، مما يسمح للمهاجم بتحديد ملف DLL ضار ليتم تحميله.

يحتوي برنامج تشغيل الشاشة من NVIDIA على ثغرة أمنية يمكن من خلالها استغلال مسار تحميل ملف DLL غير خاضع للرقابة. قد يؤدي ذلك إلى رفض الخدمة التعسفي، ورفع الامتيازات، وتنفيذ التعليمات البرمجية، وتزوير البيانات. تتضمن المشكلة إمكانية اختطاف ملفات DLL، مما يسمح للمهاجمين بتحميل تعليمات برمجية ضارة بامتيازات عالية.

The issue is related to insufficient policy enforcement in the File System API, allowing a remote attacker to bypass file system restrictions. This can be achieved via a crafted HTML page. The estimated number of potentially affected devices and details about real-world incidents are not provided.