Daviesrob

توجد مشكلة كتابة وقراءة خارج حدود الذاكرة المكدسة (heap) في الدالة `bgzf index load hfile()` ضمن الملف `bgzf.c`. يمكن للمهاجم إتلاف ذاكرة الـ heap عن طريق تقديم عدد إدخالات فهرس .gzi مصمم خصيصاً. وتحديداً، يؤدي العدد `0xFFFFFFFF` إلى تقليص المتغير `noffs` إلى صفر، مما يتسبب في عمليات كتابة تتجاوز مخزن `malloc(0)` المؤقت وقراءة `offs[-1]` في الدالة `bgzf useek()`. قد يؤدي ذلك إلى تلف الذاكرة المكدسة أو تعطل النظام في أدوات مرتبطة مثل samtools و bcftools.

HTSlib هي مكتبة تُستخدم لقراءة وكتابة تنسيقات ملفات المعلوماتية الحيوية. يوجد تجاوز سعة مخزن الـ«هيوب» (heap buffer) في الدالة `cram decode seq()` عند فك تشفير ملفات CRAM. يحدث هذا لأن الدالة تتعامل بشكل غير صحيح مع السجلات التي تغفل تسلسل الحمض النووي وقيم الجودة، مما يؤدي إلى إجراء عمليات قراءة وكتابة تتجاوز حدود تخصيص الذاكرة المؤقتة. قد يؤدي استغلال هذه الثغرة، من خلال ملف CRAM مُعد خصيصًا، إلى تعطل البرنامج أو تلف البيانات أو احتمال تنفيذ تعليمات برمجية عشوائية.

HTSlib هي مكتبة تُستخدم لقراءة وكتابة تنسيقات ملفات المعلوماتية الحيوية. تتعلق المشكلة بمفكك الترميز CRAM، الذي يعاني من تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer) بسبب التحقق غير الصحيح من صحة بيانات الإدخال. وعلى وجه التحديد، يمكن أن يؤدي خطأ ”out-by-one“ في اختبار ميزات CRAM التي تتجاوز نطاق تسلسل سجلات CRAM إلى كتابة غير صالحة لبايت واحد يتحكم فيه المهاجم خارج نهاية مخزن الذاكرة المؤقتة. قد يؤدي استغلال هذه المشكلة إلى تعطل البرنامج أو الكتابة فوق البيانات وهياكل الذاكرة المؤقتة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية.

HTSlib هي مكتبة تُستخدم لقراءة وكتابة تنسيقات ملفات المعلوماتية الحيوية. يوجد عيب في معالجة ترميزات `VARINT` و`CONST` ضمن التنسيق المضغوط CRAM. قد يؤدي عدم كفاية التحقق من صحة سياق الترميز إلى حدوث تجاوزات في سعة المخزن المؤقت (heap) أو المكدس (stack)، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية. وعلى وجه التحديد، قد يتم كتابة ما يصل إلى ثمانية بايت خارج مناطق الذاكرة المخصصة، مما قد يؤدي إلى الكتابة فوق المتغيرات المجاورة أو تغيير تدفق التحكم في البرنامج. يتطلب استغلال هذه الثغرة ملفًا مصممًا خصيصًا.