Gabriel Quadros

توجد ثغرة أمنية تتعلق بتجاوز سعة عدد صحيح في RedisBloom، وهو وحدة نمطية تُستخدم في Redis. تسمح هذه الثغرة لمهاجم، يكون عميلاً لـ Redis على علم بكلمة المرور، بتخصيص ذاكرة في الكومة (heap) أقل من الذاكرة المطلوبة بسبب ظاهرة الالتفاف (wraparound). ونتيجة لذلك، يمكن إجراء عمليات القراءة والكتابة خارج نطاق الذاكرة المخصصة، مما يؤدي إلى تسرب المعلومات وعمليات الكتابة خارج الحدود. يوجد تجاوز سعة الأعداد الصحيحة في الأمر `CMS.INITBYDIM`، الذي يقوم بتهيئة Count-Min Sketch بأبعاد يحددها المستخدم. ويقبل هذا الأمر قيمتين، هما `width` و`depth`، ويستخدمهما لتخصيص الذاكرة في `NewCMSketch()`.

The issue is related to a stack-based buffer overflow in the ZoomLauncher binary, which can be exploited by remote attackers to execute arbitrary code. This is achieved by leveraging the `zoommtg://` scheme handler.

The issue concerns the ZoomLauncher binary in the Zoom client for Linux, which does not properly sanitize user input when constructing a shell command. This allows remote attackers to execute arbitrary code by leveraging the zoommtg:// scheme handler.

The Active Record component in Ruby on Rails does not properly implement the passing of request data to a where method in an ActiveRecord class. This allows remote attackers to conduct certain SQL injection attacks via nested query parameters that leverage improper handling of nested hashes.