Feng Xue

توجد مشكلة كتابة خارج الحدود بسبب عدم كفاية التحقق من الحدود. يمكن للمهاجم الذي يتحكم في خادم ملفات الشبكة استغلال ذلك للتسبب في إنهاء غير متوقع للنظام.

On ARM64 and RISC-V platforms, the SM2 curve utilizes a scalar multiplication implementation that is not constant-time. Because conditional branches and table lookups are determined by the bits of the secret scalar, the execution time and cache-access patterns depend on the long-term private key during decryption or the per-signature nonce during signature generation. This creates a timing and cache side-channel that allows an attacker to learn information about the secret scalar.

توجد مشكلة «تحرير مزدوج» في خادم OpenSSL QUIC عند فشل إنشاء القناة لحزمة أولية. تقوم الدالة `port default packet handler()` بإنشاء كائن QRX (طبقة سجلات QUIC للاستقبال) للتحقق من صحة الحزمة. إذا فشلت الدالة `port bind channel()`، فإنها تحرر كائن QRX؛ وبالتالي، تقوم الدالة `port default packet handler()` بتحرير الكائن نفسه مرة أخرى. يمكن أن يحدث هذا الفشل بسبب حزمة INITIAL تالفة تحتوي على معرّف اتصال الوجهة (DCID) أقصر من 8 بايت، مما يتسبب في قيام الدالة `ossl quic lcidm enrol odcid()` باكتشاف طول غير صالح. عادةً ما يؤدي تلف الذاكرة هذا إلى إنهاء عملية خادم QUIC، مما يؤدي إلى حدوث هجوم رفض الخدمة.

A crash in the CSN.1 protocol dissector can lead to a denial of service.

يمكن أن يؤدي تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في أداة تحليل بروتوكول ملف تعريف AVRCP للبلوتوث إلى تعطل البرنامج، مما يؤدي إلى رفض الخدمة.

A crash in the SPDY protocol dissector can lead to a denial of service. A dissector is a software component that breaks down network traffic into a human-readable format.

A crash in the SCTP protocol dissector allows a denial of service. A dissector is a software component that breaks down network traffic into a human-readable format.

توجد ثغرة أمنية في النواة قد تسمح لأحد التطبيقات بتسريب معلومات حساسة تتعلق بحالة النواة. ترجع هذه المشكلة إلى عدم كفاية عملية تنقية المدخلات.