Geeknik

The `convert.base64-encode`, `convert.quoted-printable-encode`, and `convert.quoted-printable-decode` stream filters contain a memory handling issue. These filters use a `line-break-chars` option where the length is tracked independently of the actual string. The filter constructors use the `pestrdup()` function, which terminates the string at the first NUL byte but retains the original length. Consequently, when the filter generates a line break, it reads beyond the truncated memory allocation, resulting in the leakage of adjacent heap bytes into the filter output.

تحدث قراءة خارج النطاق أثناء معالجة حمولة الخلية عندما تفتقر خلية END أو TRUNCATE أو TRUNCATED إلى سبب في حمولتها.

قد تحدث عملية قراءة خارج نطاق الذاكرة بمقدار بايت واحد عند معالجة خلية BEGIN تالفة.

يحدث استدعاء مؤشر NULL عند استلام خلية CERT بترتيب غير صحيح. استدعاء مؤشر NULL هو خطأ في وقت التشغيل يحدث عندما يحاول البرنامج القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي غالبًا إلى تعطل البرنامج.

قد يتعطل العميل عند حدوث ضغط على ذاكرة قائمة انتظار الدوائر نتيجة الإغلاق المزدوج لإحدى الدوائر.

يخطئ Tor في معالجة حساب قائمة الانتظار غير المرتبة لـ «conflux» أثناء عملية مسح قائمة الانتظار.

Mastodon هو خادم شبكة اجتماعية مجاني ومفتوح المصدر يعتمد على بروتوكول ActivityPub. تتعلق المشكلة بالتسجيل في بروتوكول FASP (Federated Actor Subscription Protocol)، الذي يتطلب موافقة المسؤول. في الإصدارات المتأثرة، لم تكن الإجراءات التي يقوم بها FASP للاشتراك في أحداث دورة حياة الحساب/المحتوى أو لملء المحتوى بأثر رجعي تتحقق بشكل صحيح من موافقة المسؤول. يؤثر هذا فقط على خوادم Mastodon التي تستخدم ميزة FASP التجريبية، والتي يتم تمكينها عند تعيين متغير البيئة `EXPERIMENTAL FEATURES` ليشمل `fasp`. يمكن للمهاجم إنشاء توقيعات وطلب ملء المحتوى بأثر رجعي دون إذن. قد يؤدي الاستغلال المتكرر إلى حالة رفض الخدمة (DoS) عن طريق إثقال كاهل عامل قائمة الانتظار `fasp`. تؤدي هذه المشكلة إلى تسرب محتمل لمعلومات عناوين URI المتاحة للجمهور.

Mastodon هو خادم شبكة اجتماعية مجاني ومفتوح المصدر يعتمد على ActivityPub. توجد ثغرة أمنية في تسجيل FASP حيث يمكن لمهاجم غير معتمد تسجيل FASP باستخدام `base url` مختار يشير إلى عنوان محلي أو داخلي. قد يؤدي ذلك إلى قيام خادم Mastodon بإرسال طلبات إلى هذا العنوان. تؤثر هذه المشكلة فقط على خوادم Mastodon التي تم تفعيل ميزة FASP التجريبية فيها عبر متغير البيئة `EXPERIMENTAL FEATURES`، وتحديدًا عندما يتضمن هذا المتغير `fasp`. يمكن للمهاجم إجبار الخادم على إرسال طلبات http(s) إلى أنظمة داخلية، مما قد يؤدي إلى إثارة ثغرات أمنية أو سلوكيات غير مرغوب فيها في تلك الأنظمة. لا يمكن للمهاجم التحكم في عنوان URL الكامل ولا عرض نتائج الطلبات، ولكنه يمكنه التأثير على بادئة عنوان URL.

Zydis is an x86/x86-64 disassembler library. Users that use the string functions provided in `zycore` to append untrusted user data to the formatter buffer within their custom formatter hooks can run into heap buffer overflows. Older versions of Zydis failed to properly initialize the string object within the formatter buffer, forgetting to initialize a few fields, leaving their value to chance. This could then in turn cause zycore functions like `ZyanStringAppend` to make incorrect calculations for the new target size, resulting in heap memory corruption. This does not affect the regular uncustomized Zydis formatter, because Zydis internally doesn't use the string functions in zycore that act upon these fields.

The issue allows for XSS in the ` call ` function within abe.py. This occurs because the `PATH INFO` environment variable is mishandled during a `PageNotFound` exception.

A cross-site scripting (XSS) issue exists in the View Filters page and Edit Filter page, allowing remote attackers to inject arbitrary code through a crafted PATH INFO, provided that the Content Security Policy (CSP) settings permit it.

The issue arises from a crafted Plex username that is mishandled when constructing the History page, leading to XSS. This occurs in the `data/interfaces/default/history.html` file.

The issue allows attackers to trigger a use-after-free in the `exif read from file` function because it closes a stream that it is not responsible for closing. This is reachable through the PHP `exif read data` function.

The issue is related to a buffer over-read in the IPv6 parser, specifically in the `ip6 print()` function within `print-ip6.c`. This could allow a remote attacker to obtain sensitive information by sending a specially crafted request. The estimated number of potentially affected devices worldwide is not specified. There is no information provided about real-world incidents where this issue was exploited.

The issue is related to a buffer over-read in the PPP parser, specifically in the handle mlppp() function within print-ppp.c.

The issue is related to a buffer over-read in the BEEP parser, specifically in the `l strnstart()` function within `print-beep.c`. This could allow a remote attacker to obtain sensitive information by sending a specially crafted request. The HNCP component is also mentioned as being affected by a buffer overread memory issue.

The issue concerns a buffer over-read in the IPv6 mobility parser, specifically in the `mobility print()` function within `print-mobility.c`. This could allow a remote attacker to obtain sensitive information by sending a specially crafted request.

The issue is related to a buffer over-read in the IEEE 802.11 parser, specifically in the `parse elements()` function within `print-802 11.c`. This could allow a remote attacker to obtain sensitive information by sending a specially crafted request.

The issue concerns a buffer over-read in the IPv6 routing header parser. This could allow a remote attacker to obtain sensitive information by sending a specially crafted request. The buffer over-read occurs in the `rt6 print()` function within `print-rt6.c`.

A double free vulnerability exists in the zip dirent read function in zip dirent.c, which may allow attackers to have an unspecified impact. The vectors by which this issue can be exploited are unknown.