Fuzz0X

Processing a certificate containing numerous `nameRelativeToCRLIssuer` CRL distribution points can cause disproportionate heap growth when X.509 extensions are cached. A malicious peer can send a crafted certificate that, while remaining under the accepted size limit of approximately 100 KiB, triggers the allocation of several hundred MiB of resident memory during a standard TLS handshake. This excessive memory allocation can lead to significant memory pressure and a potential Denial of Service, potentially crashing the client or server if multiple concurrent connections occur.

توجد مشكلة «تحرير مزدوج» في خادم OpenSSL QUIC عند فشل إنشاء القناة لحزمة أولية. تقوم الدالة `port default packet handler()` بإنشاء كائن QRX (طبقة سجلات QUIC للاستقبال) للتحقق من صحة الحزمة. إذا فشلت الدالة `port bind channel()`، فإنها تحرر كائن QRX؛ وبالتالي، تقوم الدالة `port default packet handler()` بتحرير الكائن نفسه مرة أخرى. يمكن أن يحدث هذا الفشل بسبب حزمة INITIAL تالفة تحتوي على معرّف اتصال الوجهة (DCID) أقصر من 8 بايت، مما يتسبب في قيام الدالة `ossl quic lcidm enrol odcid()` باكتشاف طول غير صالح. عادةً ما يؤدي تلف الذاكرة هذا إلى إنهاء عملية خادم QUIC، مما يؤدي إلى حدوث هجوم رفض الخدمة.

NanoMQ MQTT Broker هي منصة مراسلة متكاملة تعمل على الحافة (Edge). يوجد عيب في تحليل أعداد صحيحة متغيرة البايت في MQTT v5، حيث لا تقوم الدالة `get var integer()` بإجراء فحص كافٍ للحدود عند قبول أعداد صحيحة متغيرة البايت مكونة من 5 بايت. وقد يؤدي هذا بشكل مؤكد إلى قراءة خارج الحدود وما يتبعها من تعطل عند ترجمة البرنامج باستخدام AddressSanitizer (ASan).

CryptoLib هو حل برمجي يستخدم بروتوكول أمان ارتباط البيانات الفضائية CCSDS - الإجراءات الموسعة (SDLS-EP) للتواصل الآمن بين المركبات الفضائية والمحطات الأرضية. تحتوي الإصدارات الأقدم من 1.4.3 على ثغرة تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap عند دمج خدمة التشفير KMC أثناء فك تشفير حقول النص المشفر/العادي المُشفَّرة بتنسيق Base64 المستلمة من خدمة KMC. تحدث المشكلة لأن أداة فك تشفير Base64 لا تحدد حجم المخرجات المكتوبة في المخزن المؤقت الوجهة، مما قد يؤدي إلى عمليات كتابة خارج الحدود في الـ heap. وقد يؤدي ذلك إلى تعطل العمليات، وفي ظروف معينة، إلى تنفيذ التعليمات البرمجية. يتم استغلال هذه الثغرة الأمنية بواسطة سلاسل Base64 طويلة للغاية في استجابة JSON من KMC. يتضمن المكون المعرض للخطر فك تشفير الحقول `ciphertext` و`cleartext`.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في وحدة معالجة السجلات (Log Handler) في PX4 PX4-Autopilot. تقع المشكلة في الدالة `MavlinkLogHandler::state listing`/`MavlinkLogHandler::log entry from id` داخل الملف `src/modules/mavlink/mavlink log handler.cpp`. ولا يمكن استغلال هذه الثغرة إلا من خلال الوصول المحلي.