Francesco Benvenuto

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 27 iPadOS versions prior to 27 macOS Golden Gate versions prior to 27 macOS Sequoia versions prior to 15.8 macOS Tahoe versions prior to 26.7 tvOS versions prior to 27 visionOS versions prior to 27 watchOS versions prior to 27 **Description** An authorization issue exists due to improper state management, which could allow an application to access sensitive user data. **Recommendations** Update iOS to version 27. Update iPadOS to version 27. Update macOS Golden Gate to version 27. Update macOS Sequoia to version 15.8. Update macOS Tahoe to version 26.7. Update tvOS to version 27. Update visionOS to version 27. Update watchOS to version 27.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة LibRaw Commit d20315b الوصف توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap) ضمن وظيفة `x3f load huffman`. يمكن لملف ضار مصمم خصيصًا أن يتسبب في تجاوز سعة المخزن المؤقت في الذاكرة المؤقتة. يمكن للمهاجم تزويد ملف ضار لاستغلال هذه الثغرة. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات LibRaw: Commit 0b56545 و Commit d20315b الوصف يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هياب» (heap) في وظيفة `lossless jpeg load raw`. يمكن لملف ضار مصمم خصيصًا أن يتسبب في حدوث تجاوز سعة المخزن المؤقت في الـ«هياب». يمكن للمهاجم تزويد ملف ضار لاستغلال هذه الثغرة. التوصيات لا تتوفر أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات LibRaw السابقة لـ Commit 8dc68e2 الوصف يوجد تجاوز في سعة عدد صحيح في وظيفة `deflate dng load raw` في LibRaw. يمكن لملف ضار مصمم خصيصًا أن يؤدي إلى تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer). يمكن للمهاجم تزويد ملف ضار لإثارة هذه المشكلة. التوصيات تحديث LibRaw إلى الإصدار Commit 8dc68e2 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة LibRaw Commit d20315b الوصف توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap) في وظيفة `x3f thumb loader`. يمكن لملف ضار مصمم خصيصًا أن يتسبب في تجاوز سعة المخزن المؤقت في الذاكرة المؤقتة. يمكن للمهاجم تزويد ملف ضار لاستغلال هذه الثغرة. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات LibRaw: Commit 0b56545 و Commit d20315b الوصف توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap) ضمن وظيفة `HuffTable::initval`. يمكن لملف ضار مصمم خصيصًا أن يتسبب في حدوث تجاوز سعة المخزن المؤقت في الذاكرة المؤقتة. يمكن للمهاجم تزويد ملف ضار لاستغلال هذه الثغرة. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات LibRaw السابقة لـ Commit 8dc68e2 الوصف يوجد تجاوز سعة عدد صحيح في وظيفة `uncompressed fp dng load raw` في LibRaw. يمكن لملف ضار مصمم خصيصًا أن يتسبب في حدوث تجاوز سعة مخزن الـ heap. يمكن للمهاجم تزويد ملف ضار لاستغلال هذه الثغرة. التوصيات تحديث LibRaw إلى Commit 8dc68e2 أو إصدار أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Planet WGR-500 الإصدار 1.3411b190912 **الوصف** يحتوي جهاز Planet WGR-500 على ثغرات تسمح بحقن أوامر نظام التشغيل في وظيفة formPingCmd. قد تؤدي طلبات HTTP المصممة خصيصًا إلى تنفيذ أوامر تعسفي. ترتبط المشكلة بمعلمة الطلب `ipaddr`. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال سلسلة من طلبات HTTP. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Planet WGR-500 الإصدار 1.3411b190912 **الوصف** توجد عدة مشكلات تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في وظيفة `formPingCmd`. يمكن للمهاجم إرسال سلسلة من طلبات HTTP المصممة خصيصًا لإحداث هذه المشكلات. يرتبط تجاوز سعة المخزن المؤقت بمعلمات الطلب `submit-url` و`ipaddr`. **التوصيات** حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Planet WGR-500 الإصدار 1.3411b190912 **الوصف** توجد عدة ثغرات تتعلق بحقن أوامر نظام التشغيل في وظيفة formPingCmd. يمكن للمهاجم تنفيذ أوامر عشوائية عن طريق إرسال سلسلة من طلبات HTTP المُعدَّلة. ويشارك معلمة الطلب `counts` في استغلال هذه الثغرة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Planet WGR-500 الإصدار 1.3411b190912 **الوصف** توجد عدة ثغرات تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في وظيفة formPingCmd. يمكن للمهاجم استغلالها عن طريق إرسال طلبات HTTP مصممة خصيصًا. يرتبط تجاوز سعة المخزن المؤقت بمعلمة الطلب `counts` المستخدمة في بناء السلسلة `”ping -c <counts> <ipaddr> 2>&1 > %s &“`. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Planet WGR-500 الإصدار 1.3411b190912 **الوصف** توجد ثغرات أمنية متعددة تتعلق بفرط سعة المخزن المؤقت في المكدس ضمن وظيفة formPingCmd. يمكن للمهاجم إرسال سلسلة من طلبات HTTP لاستغلال هذه الثغرات. ويشارك معلمة الطلب `submit-url` في حدوث تجاوز سعة المخزن المؤقت. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Planet WGR-500 الإصدار 1.3411b190912 **الوصف** توجد ثغرات متعددة تتعلق بحقن أوامر نظام التشغيل في وظيفة `swctrl`. وقد يؤدي طلب شبكة تم التلاعب به إلى تنفيذ أوامر تعسفي. ويشارك معلمة الطلب `new password` في إحداث هذه الثغرات. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Planet WGR-500 الإصدار 1.3411b190912 **الوصف** توجد عدة ثغرات أمنية تتعلق بحقن أوامر نظام التشغيل في وظيفة `swctrl`. وقد تسمح طلبات الشبكة المُعدَّلة بتنفيذ أوامر تعسفية. ويشارك معلمة الطلب `new device name` في استغلال هذه الثغرات. **التوصيات** لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Planet WGR-500 الإصدار 1.3411b190912 **الوصف** توجد ثغرة أمنية تتعلق بتنسيق السلسلة في وظيفة `formPingCmd`. قد تؤدي سلسلة من طلبات HTTP المصممة خصيصًا إلى تلف الذاكرة. يمكن للمهاجم إحداث ذلك عن طريق إرسال سلسلة من طلبات HTTP. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Planet WGR-500 الإصدار 1.3411b190912 **الوصف** توجد ثغرات أمنية متعددة تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس في وظيفة `formPingCmd`. يمكن للمهاجم إرسال سلسلة من طلبات HTTP المُعدلة لاستغلال هذه الثغرات. يتعلق تجاوز سعة المخزن المؤقت بمعلمة الطلب `ipaddr` عند تكوين السلسلة `”ping -c <counts> <ipaddr> 2>&1 > %s &“`. **التوصيات** لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات macOS الأقدم من Tahoe 26 **الوصف** تسمح ثغرة أمنية لتطبيق ما بالوصول المحتمل إلى بيانات المستخدم المحمية بسبب مشكلة تتعلق بالرجوع إلى إصدار أقدم. تم إصلاح هذه المشكلة من خلال فرض قيود إضافية على توقيع الكود. **التوصيات** قم بالتحديث إلى macOS Tahoe 26.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات macOS الأقدم من 15.7.3 **الوصف** قد يتمكن أحد التطبيقات من التحايل على إجراءات الحماية الخاصة بتقييد التشغيل وتنفيذ تعليمات برمجية ضارة بامتيازات عالية. **التوصيات** قم بالتحديث إلى الإصدار 15.7.3 من macOS.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Four-Faith F3x36 الإصدار v2.0.0 **الوصف** يحتوي خادم الويب الإداري على بيانات اعتماد مبرمجة بشكل ثابت، مما يسمح للمهاجم بتجاوز عملية المصادقة. وباستخدام طلبات HTTP مصممة خصيصًا ومعرفة بيانات الاعتماد هذه، يمكن للمهاجم عن بُعد الحصول على وصول إداري غير مصرح به إلى المعلومات المحمية. وقد وصلت هذه المشكلة إلى مرحلة الاستغلال الجماعي، حيث يستخدم المهاجمون أجهزة التوجيه الصناعية المعرضة للخطر لبناء بنية تحتية لشبكة الروبوتات (botnet). **التوصيات** تحديث البرنامج الثابت للإصدار v2.0.0 إلى إصدار تم تصحيحه.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات macOS السابقة للإصدار 15.2 **الوصف** تتعلق المشكلة بعدم كفاية ضوابط الوصول في مكون «NVRAM Variable Handler» في نظام macOS، مما قد يسمح لمهاجم بالوصول غير المصرح به إلى المعلومات المحمية. تم معالجة المشكلة من خلال تحسين عملية التحقق من صحة متغيرات البيئة. قد يتمكن أحد التطبيقات من تعديل متغيرات NVRAM. **التوصيات** بالنسبة للإصدارات الأقدم من 15.2، قم بالتحديث إلى macOS Sequoia 15.2 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى متغيرات NVRAM لتقليل مخاطر الاستغلال إلى أدنى حد.