David Korczynski

FFmpeg through 9.0.2 contains an out-of-bounds heap read vulnerability in tdsc load cursor() in libavcodec/tdsc.c, which stores cursor dimensions before validating them. Attackers can supply a crafted AVI file with oversized TDSC cursor dimensions so tdsc paint cursor() reads past the cursor buffer, crashing the decoder or leaking heap memory into frames.

توجد مشكلة في مكون برامج العميل (Client programs) في Oracle MySQL. تسمح هذه الثغرة لمهاجم غير مصرح له بالوصول عبر الشبكة من خلال بروتوكولات متعددة باختراق النظام. يمكن أن يؤدي الاستغلال الناجح إلى السيطرة الكاملة على الخادم أو العنقود (Cluster).

توجد مشكلة في Group Replication Plugin الخاص بـ Oracle MySQL. يمكن لمهاجم غير مصرح له، لديه وصول إلى قطاع الاتصالات المادي المتصل بالأجهزة التي يعمل عليها الخادم، أن يخترق النظام. قد يؤدي ذلك إلى تعطيل الخدمة بالكامل (DOS) من خلال التسبب في تعليق الخادم أو انهياره بشكل متكرر، بالإضافة إلى القدرة غير المصرح بها على تحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها.

توجد مشكلة في مكون Pluggable Auth الخاص بـ MySQL Server و MySQL Cluster. يمكن لمهاجم غير مصرح له لديه وصول إلى الشبكة عبر بروتوكولات متعددة اختراق النظام. قد تؤدي الاستغلالات الناجحة إلى حالة رفض الخدمة (DOS) كاملة من خلال التسبب في تعليق الخادم أو انهياره بشكل متكرر، بالإضافة إلى القدرة غير المصرح بها على تحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها.

توجد مشكلة في مكون برامج العميل (Client programs) في Oracle MySQL. تسمح هذه الثغرة لمهاجم غير مصرح له بالوصول عبر الشبكة من خلال بروتوكولات متعددة باختراق النظام. يمكن أن يؤدي الاستغلال الناجح إلى السيطرة الكاملة على الخادم أو العنقود (Cluster).

توجد مشكلة في مكون Server: Replication الخاص بـ Oracle MySQL. يمكن لمهاجم غير مصرح له لديه وصول إلى الشبكة عبر بروتوكولات متعددة اختراق النظام. قد تؤدي الاستغلالات الناجحة إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحساسة وجميع البيانات التي يمكن الوصول إليها. بالإضافة إلى ذلك، يمكن أن يؤدي ذلك إلى تعليق النظام أو حدوث انهيار متكرر، مما يؤدي إلى حالة رفض الخدمة (DOS) كاملة، وهي حالة يصبح فيها الخدمة غير متاحة للمستخدمين المقصودين.

توجد مشكلة في مكون برامج العميل (Client programs) في Oracle MySQL. تسمح هذه الثغرة لمهاجم غير مصرح له بالوصول عبر الشبكة من خلال بروتوكولات متعددة باختراق النظام. يمكن أن يؤدي الاستغلال الناجح إلى السيطرة الكاملة على الخادم أو العنقود (Cluster).

يوجد خطأ في إلغاء مرجع المؤشر الفارغ (null pointer dereference) في كود معالجة PKCS#7 المستخدم لمصادقة شهادة IKE. تحدث المشكلة عند فك ترميز حمولة IKE CERT من نوع `CERT PKCS7 WRAPPED X509`. يستخدم البرنامج `SEC PKCS7ContainsCertsOrCrls()` للتحقق من كتلة PKCS#7 ثم يستخدم `SEC PKCS7GetCertificateList()` لتكرار قائمة الشهادات. يؤدي التناقض بين واجهتي برمجة تطبيقات NSS هاتين إلى السماح لكائن SignedData الذي يحتوي على CRL (قائمة إلغاء الشهادات) ولكن بدون شهادات بتجاوز الحماية الأولية، بينما تعيد عملية استرداد القائمة اللاحقة قيمة NULL. يؤدي هذا إلى إلغاء مرجع المؤشر الفارغ، مما يتسبب في تعطل النظام وإعادة تشغيله. يمكن لنظير غير مصادق عليه إثارة هذا السلوك عن طريق إرسال حزمة `IKE AUTH` خبيثة، مما قد يؤدي إلى حجب الخدمة من خلال الاستغلال المستمر.

يوجد خطأ في إلغاء مرجع المؤشر الفارغ (null pointer dereference) في آلة حالة IKEv2 ضمن كود معالجة EAP للمصادقة. نتيجة لعدم الاتساق في كود آلة حالة IKEv2، يحدث تجاوز (fall-through) حيث يتم إلغاء مرجع المتغير `ike->sa.st eap` بشكل خاطئ بينما يكون فارغاً (NULL). يمكن تحفيز هذه المشكلة من خلال أي اتصال IKEv2 عبر حزمة IKE AUTH خبيثة، حتى لو لم يتم تكوين EAP على الإطلاق، ولا يتطلب الأمر أن يكون الطرف الآخر مصادقاً عليه. يؤدي استغلال هذا الخلل إلى تعطل وإعادة تشغيل برنامج pluto daemon، مما قد يتسبب في حالة رفض الخدمة. تنفيذ التعليمات البرمجية عن بُعد غير ممكن.

OpenSSL stream peer verification incorrectly handles certificate validation by falling back to the Common Name (CN) when no entries in the `subjectAltName` (SAN) match. According to RFC 6125, the CN should be ignored if the certificate contains any service identity. This behavior allows a certificate trusted for one name to be used to impersonate another if the CN matches the requested `peer name` despite a non-matching DNS SAN.

A client can send a WebSocket frame containing an unknown opcode and an excessively large declared payload length. When auto-fragmentation is enabled, unknown opcodes bypass standard maximum frame size checks, leading the system to attempt a large memory allocation before the opcode is validated. This process can exhaust the JVM heap, potentially causing a denial of service.

An attacker connecting to an open Erlang TCP port using the inet driver with `{packet,4}` mode can trigger a signed overflow due to an incorrect packet length calculation. This allows the receive buffer to overflow into the VM allocator area and beyond by up to 2 GB, which typically corrupts the allocator metadata footer and subsequent blocks, leading to a BEAM VM crash. Achieving Remote Code Execution through this method is considered extremely unfeasible.

تحدث عملية قراءة وكتابة خارج نطاق الصلاحية في الدالة `wrap lines measure()`. تؤثر هذه المشكلة على libass، وهو عارض ترجمات قابل للنقل بتنسيق ASS/SSA (Advanced Substation Alpha/Substation Alpha).

تسمح ثغرة القراءة خارج النطاق في مكون وحدة معالجة الرسومات (GPU) لمهاجم عن بُعد باستغلال تلف الذاكرة المؤقتة (heap) من خلال استخدام صفحة HTML مُعدة خصيصًا لهذا الغرض. يحدث تلف الذاكرة المؤقتة عندما يقوم برنامج ما بكتابة بيانات خارج حدود الذاكرة المخصصة في الذاكرة المؤقتة، مما قد يؤدي إلى تعطل البرنامج أو تنفيذ تعليمات برمجية عشوائية.

An issue was discovered in Treasure Data Fluent Bit, where erroneous parsing in `flb pack msgpack to json format` leads to a type confusion bug. This bug interprets whatever is on the stack as msgpack maps and arrays, leading to use-after-free. An attacker can craft a specially crafted file and trick the victim into opening it using the affected software, triggering use-after-free and executing arbitrary code on the target system.

The issue is related to the import of OCI images in containerd, where there was no limit on the number of bytes read for certain files. A maliciously crafted image with a large file could cause a denial of service.

The issue concerns a NULL Pointer Dereference in the `chartutil` package that can cause a segmentation violation. This package contains a parser that loads a JSON Schema validation file, which can be used by the Helm client to validate chart values. Certain schema files can cause array data structures to be created, leading to a memory violation. This can result in a Denial of Service when the input causes a panic that cannot be recovered from. The Helm client will panic with a schema file that causes a memory violation panic, but since Helm is not a long-running service, the panic will not affect future uses of the Helm client.

Helm is a tool for managing Charts, pre-configured Kubernetes resources. The issue results in Uncontrolled Resource Consumption, leading to Denial of Service. Input to functions in the ` strvals ` package can cause a stack overflow, which cannot be recovered from in Go. Applications using functions from the ` strvals ` package in the Helm SDK can suffer a Denial of Service attack when the package panics. The ` strvals ` package contains a parser that turns strings into Go structures, and some string inputs can cause array data structures to be created, leading to a stack overflow. The Helm Client will panic with input to flags like `--set`, `--set-string`, and other value setting flags that cause a stack overflow.

The issue is related to the strvals package in the Helm SDK, which contains a parser that turns strings into Go structures. Some string inputs can cause array data structures to be created, leading to an out of memory panic. Applications that use the strvals package to parse user-supplied input can suffer a Denial of Service when that input causes a panic that cannot be recovered from. The Helm Client will panic with input to `--set`, `--set-string`, and other value setting flags that causes an out of memory panic. The estimated number of potentially affected devices worldwide is not available. There is no information about real-world incidents where this issue was exploited.

The issue is related to an improper certificate validation bug in Argo CD, which could cause it to trust a malicious OpenID Connect (OIDC) provider. This bug affects connections to OIDC providers and can be exploited by an attacker to conduct spoofing attacks. The vulnerability is related to the skipping of certificate verification when communicating with the OIDC provider, which opens Argo CD to various risks, such as a machine-in-the-middle attack.