Dilanka Kaushal Hewage

VNote 3.11.0 before 4.12.0 contains an OS command injection vulnerability in its Tasks feature: magic variables such as ${bufferName} and ${selectedText} are substituted into a shell command string without escaping. Attackers can share a notebook containing a note whose filename or text includes shell metacharacters such as $(...), backticks, ; or |, executing commands as the victim when they run a task referencing these variables.

labbench before 0.46.1 contains a deserialization of untrusted data vulnerability in read() and read relational() that passes any file with a .p or .pickle extension to pandas.read pickle based on the extension alone. Attackers who supply a crafted data file or relational data archive can execute arbitrary code when a user loads it with these functions.

تحدث حلقة مفرغة في الدالة `ccitt fax4 decode size()` عند معالجة تدفق CCITT Group 4 مصمم خصيصاً. يمكن للمهاجم التسبب في تعليق العملية المستدعية واستهلاك كامل موارد وحدة المعالجة المركزية عن طريق تقديم تدفق G4 مكون من 8 بايت يفتقر إلى End of File Block (EOFB) إلى الدالة `ccittfax4 decode()` أو ترميز numcodecs Ccittfax4.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في محلل Define Huffman Table لصور JPEG غير الفاقدة للبيانات ضمن الدالة `decode jpegsof3()`. يحدث هذا عند معالجة صورة JPEG مفخخة حيث تلتف تعدادات رموز DHT حول مجموع 8 بت، مما يؤدي إلى تجاوز مصفوفات المكدس `HufVal` و `HufSz` المكونة من 32 إدخالاً، وهو ما يتسبب في تعطل العملية.