Fdesbiens

**اسم البرنامج المصاب والإصدارات المتأثرة** تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة) **الوصف** تقوم الدالة ` nx secure x509 parse signature data` بحساب طول توقيع الشهادة على أنه `tlv length - 1` دون التحقق أولاً مما إذا كانت `tlv length` غير صفرية. يؤدي ذلك إلى إمكانية تحليل شهادة ذات توقيع ASN.1 BIT STRING فارغ بنجاح، مما يترك الشهادة بطول توقيع `0xFFFFFFFF` ومؤشر توقيع يتجاوز نهاية المخزن المؤقت (buffer) ببايت واحد. وبما أنه يتم تحليل الشهادات من الطرف الآخر أثناء مصافحة TLS، فإن المدخلات تكون عن بُعد وغير مصرح بها. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** NetX Secure (إصدارات متأثرة غير محددة) **Description** يفشل خادم DTLS في التحقق بشكل صحيح من ملف تعريف الارتباط (cookie) الذي يعيده العميل بعد إرسال HelloVerifyRequest. يقوم محلل ClientHello باستبدال قيمة ملف تعريف الارتباط التي أصدرها الخادم بالبايتات التي قدمها العميل، ثم يقرر الخادم ما إذا كان العميل قد تم التحقق منه بناءً على طول ملف تعريف الارتباط وحده. وبناءً على ذلك، يمكن للطرف الذي يضع أي بايت واحد من ملف تعريف الارتباط في رسالة ClientHello الأولى تخطي عملية التحقق بالكامل، مما يؤدي إلى إكمال الخادم لعمليات المصافحة (handshakes) لعناوين مصدر مزورة بسبب عدم وجود فحص لقابلية توجيه العودة. **Recommendations** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**Name of the Vulnerable Software and Affected Versions** Eclipse ThreadX NetX Duo version 6.5.1.202602 **Description** An out-of-bounds write exists in the TLS 1.3 handshake message cache. This occurs when a handshake message exceeds the cache size, allowing data to be written beyond the buffer and into the session control block, which contains pointers. A malicious or compromised server can trigger this condition in a TLS 1.3 client before certificate authentication is completed, meaning no server certificate is required to exploit the issue. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** The product name cannot be determined (affected versions not specified) **Description** An ABI (Application Binary Interface) mismatch in the MQTT WebSocket setter may lead to memory disclosure or cause the system to crash. An ABI is a set of rules that allows different programs to communicate with each other at a binary level. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** The product name cannot be determined (affected versions not specified) **Description** The `gx binres theme load()` function incorrectly sizes its theme buffer for the requested theme and performs allocation even if the resource contains no theme with that specific ID. When a theme ID is provided that is at or beyond the theme count declared by the resource, a buffer of zero bytes is allocated. Subsequently, the load process reads beyond the end of the theme table, interprets the following data as a theme header, and writes a `GX THEME` and its associated tables into the zero-byte buffer. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.