Duc Anh Nguyen

قد تؤدي معالجة حزمة بلوتوث مصممة بشكل خبيث إلى حدوث قراءة خارج الحدود (out-of-bounds read)، وهي حالة يقوم فيها النظام بقراءة بيانات خارج الحدود المحددة للمخزن المؤقت. يمكن أن يؤدي ذلك إلى الكشف عن ذاكرة العملية.

يوجد عيب في التحكم في الوصول في UniFi OS Server. تحدث هذه المشكلة لأن nginx يقوم بتقييم عنوان URI الخام للطلب لأغراض المصادقة، لكنه ينفذ التوجيه باستخدام عنوان URI المعياري. يسمح هذا التباين للمهاجمين عن بُعد غير المصادق عليهم بتجاوز الضوابط الأمنية، والوصول إلى نقاط النهاية المحمية، وتنفيذ سلسلة استغلالات تؤدي إلى التنفيذ الكامل للرمز عن بُعد (RCE) بامتيازات الجذر، وهي القدرة على تنفيذ أوامر عشوائية على النظام. وقد يؤدي ذلك إلى القراءة أو التعديل أو الحذف غير المصرح به للبيانات، والقدرة على إجراء تغييرات غير مصرح بها على النظام.

تحدث عملية كتابة خارج النطاق عند معالجة مستندات OOXML مصممة خصيصًا تحتوي على معلمات «ملح التشفير» غير متطابقة. الكتابة خارج النطاق هي مشكلة تلف في الذاكرة حيث تُكتب البيانات خارج الحدود المقصودة للمخزن المؤقت، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.

يوجد تجاوز سعة الذاكرة (heap overflow) في أداة تحليل بروتوكول TLS. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال حزم بيانات مشوهة أو ملفات التقاط ضارة، مما قد يؤدي إلى رفض الخدمة أو تنفيذ تعليمات برمجية عشوائية. في السيناريوهات الواقعية، قد يستغل المهاجمون هذه الثغرة لتنفيذ تعليمات برمجية، ومن ثم الانتقال أفقياً عبر البنية التحتية للشبكة.

يؤدي تعطل في أداة تحليل بروتوكول ZigBee إلى إمكانية حدوث هجوم لرفض الخدمة.

يؤدي تعطل في أداة تحليل بروتوكول RDP إلى إمكانية حدوث هجوم رفض الخدمة (DoS) وتنفيذ التعليمات البرمجية.

قد يؤدي خلل في برنامج الترميز SBC إلى حدوث هجوم رفض الخدمة (denial of service) وربما يسمح بتنفيذ تعليمات برمجية عشوائية.