Dem00000

A vulnerability was detected in ggml-org whisper.cpp up to 1.9.4. This affects the function whisper model load of the file src/whisper.cpp of the component Model Loader. Performing a manipulation of the argument ttype results in out-of-bounds read. The attack must be initiated from a local position. The exploit is now public and may be used. Upgrading to version 1.9.5 is able to mitigate this issue. The patch is named 60c0be6ac8fa71b1a2ae2dd938a31a34a508e774. It is recommended to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

A security vulnerability has been detected in Praat up to 7.0.02. Affected is the function whisper model load of the file external/whispercpp/whisper.cpp of the component Model Loader. The manipulation of the argument n dims leads to out-of-bounds write. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. The identifier of the patch is a910d21a2705ef4cd16d91f29cdc8da1ab1a7221. To fix this issue, it is recommended to deploy a patch. The project maintainer confirms: "We did a quick fix (suggested fix 1) for Praat version 7.0.03, and scheduled a better fix (suggested fix 2)."

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات AkariAsai self-rag حتى 1fcdc420e48f50a7d7ab1ece5494221b93252e99 **الوصف** توجد مشكلة في المكون `retrieval lm` داخل الدالة `Indexer.deserialize from()` في الملف `retrieval lm/src/index.py`. يمكن لمهاجم عن بُعد تشغيل عملية إزالة التسلسل عن طريق التلاعب بالمعلمة `index meta.faiss`. إلغاء التسلسل هو عملية تحويل تنسيق متسلسل (مثل دفق البايتات) مرة أخرى إلى كائن، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية إذا كانت المدخلات غير موثوق بها. **التوصيات** كحل مؤقت، قم بتقييد الوصول إلى الدالة `Indexer.deserialize from()` لتقليل مخاطر الاستغلال إلى أدنى حد. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات AidanPark openclaw-android الأقدم من 0.4.1 **الوصف** توجد ثغرة تتعلق بحقن أوامر نظام التشغيل داخل مكون Android WebView Bridge، وتحديدًا في دالة غير معروفة موجودة في الملف `android/app/src/main/java/com/openclaw/android/JsBridge.kt`. تسمح هذه الثغرة بتنفيذ أوامر عشوائية لنظام التشغيل، على الرغم من أن الهجوم لا يمكن تنفيذه إلا محليًّا. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** AD-Security AD Miner الإصدار 1.9.0 **الوصف** توجد مشكلة في مكون Cache Handler داخل الدالة `request a()` في الملف `ad miner/scripts/analyse cache.py`. يؤدي التلاعب المحلي بالمتغير `sys.argv[1]` إلى عملية إزالة التسلسل غير الآمنة، والتي تحدث عند تحويل البيانات من دفق بايت إلى كائن مرة أخرى. لا يمكن استغلال هذه الثغرة إلا من قبل مهاجم محلي. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FederatedAI FATE الأقدم من 2.2.1 **الوصف** توجد مشكلة في مكون OSX Broker داخل الدالة `QueuePushReqStreamObserver.initEggroll()`. قد يؤدي التلاعب عن بُعد بمعلمات `rollSiteSessionId` أو `dstRole` أو `dstPartyId` إلى تعرض عناصر البيانات لجلسة عمل غير صحيحة. يتميز هذا الهجوم بدرجة عالية من التعقيد وصعوبة الاستغلال. **التوصيات** كحل مؤقت، قم بتقييد الوصول إلى الدالة `QueuePushReqStreamObserver.initEggroll()` لتقليل مخاطر الاستغلال إلى أدنى حد. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ForceInjection AI-fundermentals من الإصدار 2.0 إلى الإصدار 3.0 **الوصف** يحتوي مكون Memory Recall Handler على ثغرة في الدالة `get conversation history()` الموجودة في الملف `08 agentic system/memory/langchain/code/smart customer service.py`. تسمح هذه الثغرة باستخدام تجزئة ضعيفة، والتي يمكن استغلالها عن بُعد. يتطلب الاستغلال الناجح درجة عالية من التعقيد ويُعتبر صعبًا. **التوصيات** قم بتثبيت التصحيح المحدد بالرمز f57277fdd9ba373ace72d83c272023ec67f720d6 للإصدارات من 2.0 إلى 3.0. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة `get conversation history()`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات DeepMyst Mysti الأقدم من 0.4.0 **الوصف** يمكن أن يؤدي التلاعب عن بُعد بحجة `workspacePath` داخل الدالة `initProjectMemory()`، الموجودة في الملف `src/managers/MemoryManager.ts` لمكون Per-Project Auto-Memory Handler، إلى كشف الموارد. **التوصيات** الترقية إلى الإصدار 0.4.0.