Daniele Berardinelli

يوجد تجاوز سعة مخزن المكدس في الدالة `pcm unpack 24be()` الموجودة في ملف `src/pcm/Pack.cxx`. تسمح هذه المشكلة للمهاجمين غير المصادق عليهم بإتلاف ذاكرة المكدس عن طريق إحداث خطأ كتابة بفارق واحد في المكون الإضافي لمفكك الترميز PCM. ومن خلال إصدار أمرين من أوامر MPD يشيران إلى مصدر صوت HTTP ضار، يمكن للمهاجم أن يتسبب في قيام حلقة فك التعبئة بكتابة 1366 إدخالًا في مخزن مؤقت سعته 1365 إدخالًا. تؤدي هذه العملية إلى الكتابة فوق أربعة بايتات بعد حدود المصفوفة بثلاثة بايتات يتحكم فيها المهاجم من نص استجابة HTTP، مما قد يؤدي إلى إنهاء عمل الخدمة أو تنفيذ رمز برمجي محتمل.

توجد مشكلة في اجتياز المسار داخل المكون الإضافي للتخزين المحلي في الدالتين `LocalStorage::MapFSOrThrow()` و`LocalStorage::MapUTF8()`. تحدث هذه الثغرة لأن المسار على القرص يتم إنشاؤه عن طريق ربط جذر التخزين بـ URI المقدم من المستخدم كسلاسل نصية عادية دون توحيد، مما يسمح ببقاء مقاطع ’..‘ في المسار الذي تم تحليله. يمكن لمهاجم غير مصدق استخدامه الأمر ’listfiles‘ لتعداد أسماء وأحجام وتواريخ تعديل الدلائل العشوائية التي يمكن لعملية MPD قراءتها، أو الأمر ’albumart‘ لقراءة ملفات الصور في أي دليل خارج الدليل المحدد `music directory`.

توجد مشكلة تزوير الطلبات من جانب الخادم (SSRF) في CurlInputPlugin. يتم تمكين الخيار `CURLOPT FOLLOWLOCATION` دون تحديد `CURLOPT REDIR PROTOCOLS STR`، مما يسمح للمهاجمين غير المصادق عليهم بتجاوز قيود بروتوكولات http/https. من خلال استخدام خادم HTTP ضار لإعادة توجيه الطلبات إلى بروتوكولات غير HTTP — مثل gopher أو ftp أو sftp أو ldap أو dict أو rtmp أو rtsp — يمكن للمهاجمين التفاعل مع خدمات الشبكة الداخلية أو المقيدة. وهذا ممكن على الأنظمة التي تستخدم إصدارات libcurl الأقدم من 7.85.0. يمكن إثارة هذه المشكلة عبر أوامر MPD التي تبدأ عمليات استرداد عناوين URL، وتحديدًا `add`، أو `readcomments`، أو `albumart`، أو `readpicture`، أو `load`.

توجد مشكلة حقن CRLF في الدالة `xspf char data()` داخل المكون الإضافي لقائمة التشغيل XSPF. يحدث هذا لأن Expat يقوم بفك تشفير مراجع الأحرف الرقمية في XML قبل استدعاء بيانات الحرف، مما يسمح للمهاجمين بتضمين بايتات حرفية لـ Carriage Return (CR) و Line Feed (LF) في حقول URI عن طريق توفير قائمة تشغيل XSPF ضارة. ونتيجة لذلك، يمكن حقن أسطر مزيفة من نوع «مفتاح-قيمة» عبر حقل `location` في كاتب ملف الحالة واستجابات بروتوكول MPD، وتحديدًا في المخرجات «playlistinfo» و«currentsong» و«listplaylist».

توجد مشكلة في حقن أوامر نظام التشغيل في الملف الثنائي «internet.cgi». يمكن للمهاجمين عن بُعد غير المصادق عليهم تنفيذ أوامر شل تعسفية عن طريق حقن مدخلات ضارة في معلمة POST «gateway». يحدث هذا بسبب تسلسل المعلمات غير المُعقَّم داخل الدالة «set add routing()»، حيث يتم تنفيذ الأوامر عبر «popen()»، ويتم عكس جزء من المخرجات في استجابة HTTP.

يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في الملفين الثنائيين ’firewall.cgi‘ و ’makeRequest.cgi‘. يمكن للمهاجمين غير المصادق عليهم الكتابة فوق عنوان الإرجاع المحفوظ عن طريق إرسال طلب POST مع رأس `Content-Length` يتجاوز 512 بايت. وينجم هذا عن عدم كفاية التحقق من صحة الطول في دالة `fgets()`، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية باستخدام تقنيات البرمجة الموجهة نحو الإرجاع أو تقنيات العودة إلى libc.

توجد مشكلة في حقن أوامر نظام التشغيل في الملف الثنائي «wireless.cgi». يمكن للمهاجمين عن بُعد غير المصادق عليهم تنفيذ أوامر شل تعسفية عن طريق حقن مدخلات ضارة في معلمات POST «sz11gChannel» أو «PIN». ويحدث ذلك بسبب المعالجة غير المُعقمة للمعلمات داخل الدالتين «set wifi basic()» و«set wifi do wps()».