Dimitrios Tatsis

يحدث تجاوز سعة مخزن مؤقت الـ«هيوب» أثناء تحليل علامات ID3v2. وتجاوز سعة مخزن مؤقت الـ«هيوب» هو مشكلة تلف في الذاكرة تحدث عندما يكتب برنامج ما إلى كتلة ذاكرة مخصصة في الـ«هيوب» بيانات أكثر مما تستطيع هذه الكتلة استيعابه.

يحدث تجاوز سعة المخزن المؤقت (buffer overflow) المستند إلى الـ«هياب» (heap) أثناء تحليل ملفات LXF. وتجاوز سعة الـ«هياب» هو مشكلة تلف في الذاكرة تحدث عندما يكتب برنامج ما إلى كتلة ذاكرة مخصصة من الـ«هياب» بيانات أكثر مما تستطيع هذه الكتلة استيعابه.

يحدث تجاوز سعة المخزن المؤقت القائم على الكومة (heap-based buffer overflow) أثناء تحليل عناصر LXF. وتجاوز سعة المخزن المؤقت القائم على الكومة هو مشكلة تلف في الذاكرة تحدث عندما يكتب أحد التطبيقات بيانات إلى مخزن مؤقت مخصص من الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.

يحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» أثناء عملية تقسيم القنوات. وتجاوز سعة المخزن المؤقت القائم على الـ«هيوب» هو حالة يقوم فيها البرنامج بكتابة بيانات إلى كتلة ذاكرة مخصصة من الـ«هيوب» تفوق سعتها الاستيعابية، مما قد يؤدي إلى تعطل البرنامج أو تنفيذ تعليمات برمجية عشوائية.

يحتوي NVIDIA CUDA Toolkit على ثغرة أمنية في الملف الثنائي `nvdisasm`. يمكن للمستخدم إحداث حالة قراءة خارج النطاق عن طريق تزويد أداة `nvdisasm` بملف ELF تم إنشاؤه خصيصًا لهذا الغرض. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى حدوث رفض جزئي للخدمة.

يحتوي NVIDIA CUDA Toolkit على مشكلة في المكون `nvdisasm`. يمكن للمستخدم التسبب في كتابة خارج الحدود عند تشغيل `nvdisasm` على ملف ELF مصمم خصيصًا لهذا الغرض. قد يؤدي استغلال هذه الثغرة إلى رفض الخدمة. المكون المعرض للخطر هو `nvdisasm`.

يحتوي NVIDIA CUDA Toolkit على مشكلة في الأداة المساعدة `cuobjdump`. يمكن للمهاجم إحداث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس (stack) من خلال حث المستخدم على تشغيل الأداة المساعدة `cuobjdump` على ملف ELF ضار تم إنشاؤه خصيصًا لهذا الغرض. قد يؤدي الاستغلال الناجح لهذه المشكلة إلى تنفيذ تعليمات برمجية تعسفية بامتيازات المستخدم الذي يقوم بتشغيل الأداة المساعدة `cuobjdump`. ترتبط هذه الثغرة الأمنية بالوصول إلى الذاكرة خارج الحدود المسموح بها.

يحتوي NVIDIA CUDA Toolkit على ثغرة في الملف الثنائي `nvdisasm`. يمكن للمستخدم أن يتسبب في حدوث قراءة خارج الحدود عن طريق تزويد `nvdisasm` بملف ELF مصمم خصيصًا لهذا الغرض. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى حدوث رفض جزئي للخدمة.

يحتوي NVIDIA CUDA Toolkit على ثغرة في الملف الثنائي `cuobjdump`. تنشأ هذه المشكلة عن خطأ في التحقق من صحة حجم المخزن المؤقت (buffer) عند معالجة ملف ELF. يتضمن استغلال هذه الثغرة تزويد ملف ELF تالف ومصمم خصيصًا، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية. قد تتوقف أداة `cuobjdump` عن العمل أو تنفذ كودًا غير مقصود بسبب هذا الفحص غير الكافي لحجم المخزن المؤقت. تتيح هذه الثغرة السيطرة على المخزن المؤقت وإزاحة (offset) الخاص به، مما قد يسمح بتنفيذ كود تعسفي.

تحتوي مكتبة NVIDIA nvJPEG2000 على ثغرة أمنية تسمح للمهاجم بإحداث مشكلة الكتابة خارج الحدود عند استخدام ملف JPEG2000 تم إنشاؤه خصيصًا لهذا الغرض. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ تعليمات برمجية وتزوير البيانات.

يوجد خلل في وظيفة توجيه Code Stream قد يسمح بتنفيذ تعليمات برمجية عشوائية. يمكن لملف محاكاة خبيث لبرنامج OpenFOAM أن يؤدي إلى حدوث هذه المشكلة، مما قد يتيح للمهاجم تنفيذ تعليمات برمجية.

تحتوي مكتبة NVIDIA nvJPEG2000 على ثغرة أمنية تسمح للمهاجم بإحداث خطأ في الكتابة خارج الحدود من خلال ملف JPEG2000 تم إنشاؤه خصيصًا لهذا الغرض. قد يؤدي الاستغلال الناجح لهذه الثغرة الأمنية إلى تنفيذ تعليمات برمجية وتزوير البيانات.

تحتوي مكتبة NVIDIA nvJPEG2000 على ثغرة أمنية يمكن أن تتسبب في مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) المستندة إلى الـ heap عند معالجة ملف JPEG2000 مصمم خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية والتلاعب بالبيانات.

تحتوي مكتبة NVIDIA nvJPEG2000 على ثغرة أمنية تسمح للمهاجم بإحداث تجاوز سعة المخزن المؤقت (buffer overflow) باستخدام ملف JPEG2000 تم إنشاؤه خصيصًا لهذا الغرض. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى التلاعب بالبيانات.

A use-after-free vulnerability exists in the HTTP Connection Headers parsing in Tinyproxy. This vulnerability can be triggered by a specially crafted HTTP header, leading to memory corruption and potentially allowing remote code execution. An attacker can exploit this issue by making an unauthenticated HTTP request. It is estimated that over 50,000 Tinyproxy instances are exposed to this vulnerability, with nearly 52,000 internet-exposed instances at risk.

A use-after-free vulnerability exists in the DICOM Element Parsing as implemented in Imaging Data Commons libdicom. This issue can be triggered by a specially crafted DICOM file, causing premature freeing of memory that is used later. The vulnerability occurs in the `parse meta sequence end()` function while parsing the Sequence Value Representations. An attacker would need to induce the vulnerable application to process a malicious DICOM image to exploit this issue.

A use-after-free vulnerability exists in the DICOM Element Parsing as implemented in Imaging Data Commons libdicom. This issue can be triggered by a specially crafted DICOM file, causing premature freeing of memory that is used later. The vulnerability occurs in the `parse meta element create()` function while parsing elements in the File Meta Information header. An attacker would need to induce the vulnerable application to process a malicious DICOM image to exploit this vulnerability.

An integer underflow vulnerability exists in the NTRIP Stream Parsing functionality. A specially crafted network packet can lead to memory corruption. An attacker can send a malicious packet to trigger this issue.

The issue is caused by a buffer overflow in the memory of the DCERPC protocol implementation in VMware vCenter Server. This can be exploited by a remote attacker to cause a denial of service or execute arbitrary code. A malicious actor with network access to vCenter Server can trigger memory corruption by sending a specially crafted packet, leading to an out-of-bounds write.

The issue is related to a use-after-free vulnerability in the implementation of the DCERPC protocol. This vulnerability can be exploited by a malicious actor with network access to execute arbitrary code on the underlying operating system that hosts the server.