Elhanan Haenel

يحدث تجاوز سعة المخزن المؤقت القائم على الكومة (heap) في عميل memcached. وتجاوز سعة المخزن المؤقت القائم على الكومة هو مشكلة تلف في الذاكرة تحدث عندما يكتب أحد التطبيقات بيانات إلى مخزن مؤقت مخصص من الكومة أكثر مما يمكن أن يستوعبه.

يحدث تجاوز سعة المخزن المؤقت القائم على الكومة (heap-based buffer overflow) في عميل redis التابع لبرنامج Apache Portable Runtime Utility. وتجاوز سعة المخزن المؤقت القائم على الكومة هو مشكلة تلف في الذاكرة تحدث عندما يكتب برنامج ما بيانات إلى مخزن مؤقت مخصص من الكومة (heap) أكثر مما يمكن أن يستوعبه.

توجد ثغرة تتعلق بحقن SQL في موفر `apr dbd oracle`. وتحدث هذه الثغرة بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، مما قد يسمح للمهاجم بالتلاعب باستعلامات قاعدة البيانات.

يحدث تجاوز سعة المخزن المؤقت في الوحدة النمطية `mod proxy html`، وهو ما يمكن أن يحدث بفعل نظام خلفي غير موثوق به.

توجد مشكلة تتعلق بالقراءة الزائدة من المخزن المؤقت في الوحدة النمطية `mod proxy ajp`، وتحديدًا داخل الدالة `ajp parse data()`. يمكن أن تؤدي هذه الثغرة إلى قراءة زائدة من الـ«هيوب» (heap) وكشف محتويات الذاكرة، مما قد يؤدي إلى كشف بيانات حساسة مخزنة في الذاكرة. تحدث قراءة الزائد من المخزن المؤقت عندما يقرأ البرنامج بيانات من المخزن المؤقت أكثر مما هو مقرر، مما قد يؤدي إلى تسرب محتويات الذاكرة المجاورة.

يوجد تجاوز سعة المخزن المؤقت القائم على الكومة (heap-based buffer overflow) في الوحدة النمطية `mod proxy ajp`. إذا اتصلت الوحدة النمطية `mod proxy ajp` بخادم AJP ضار، فيمكن لهذا الخادم إرسال رسالة AJP مصممة خصيصًا لتتسبب في قيام النظام بكتابة أربعة بايتات يتحكم فيها المهاجم خارج نهاية المخزن المؤقت القائم على الكومة، مما يؤدي إلى تلف الذاكرة.

يوجد عيب في منطق فك ضغط أرشيفات RAR5 ضمن مسار المعالجة `archive read data()` لمكتبة libarchive. قد تؤدي معالجة أرشيف RAR5 مصمم خصيصًا إلى دخول روتين فك الضغط في حالة تمنع استمرار العملية، مما يؤدي إلى حلقة لا نهائية تستهلك موارد وحدة المعالجة المركزية (CPU) باستمرار. يبدو الأرشيف صحيحًا من الناحية الهيكلية ويجتاز التحقق من المجموع الاختباري، مما يجعل من الصعب على التطبيقات المتأثرة اكتشافه قبل المعالجة. وقد يؤدي ذلك إلى حالات مستمرة لرفض الخدمة في الخدمات التي تعالج الأرشيفات تلقائيًا.

توجد مشكلة في منطق فك الضغط zisofs في مكتبة libarchive. قد يؤدي التحقق غير الصحيح من صحة الحقل `pz log2 bs` الذي يتم قراءته من امتدادات Rock Ridge لـ ISO9660 إلى سلوك غير محدد. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم ملف ISO مصمم خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى تخصيص غير صحيح للذاكرة واحتمال تعطل التطبيق، مما يؤدي إلى حالة رفض الخدمة (DoS).

توجد مشكلة قراءة خارج النطاق المسموح به في الوحدة النمطية `mod proxy ajp` لخادم Apache HTTP، وتحديدًا ضمن دوال الاسترجاع (getter) الخاصة بـ AJP. تسمح هذه الثغرة لمهاجم عن بُعد بقراءة الذاكرة خارج النطاق المقصود، مما قد يؤدي إلى الكشف عن معلومات حساسة.