Ekkosun

تؤثر مشكلة حرجة على الدالة `msf stream directory free` في المكتبة `/librz/bin/pdb/pdb.c`. يؤدي التلاعب بالمعلمة `-P` إلى حدوث تجاوز سعة المخزن المؤقت. يلزم الوصول المحلي لتنفيذ هذا الهجوم. تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم اكتشاف ثغرة أمنية خطيرة في rizinorg rizin، تؤثر على الدالة `rz utf8 encode` في المكتبة `/librz/util/utf8.c`. يؤدي استغلال هذه الثغرة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يتطلب الهجوم وصولاً محلياً. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

ترتبط المشكلة بوظيفة `list item verbose` في ملف `tar/util.c`، التي لا تتحقق من قيمة الإرجاع لـ `strftime`. وقد يؤدي ذلك إلى حدوث رفض الخدمة أو تأثيرات أخرى غير محددة عند قراءة ملف TAR تم التلاعب به بقيمة تفصيلية تساوي 2. وقد تحدث المشكلة بسبب حجم المخزن المؤقت غير الكافي، مثل المخزن المؤقت الذي يبلغ 100 بايت، بالنسبة للإعدادات المحلية المخصصة.