Gff-Cw

يحدث تجاوز سعة المخزن المؤقت في الدالة `Get Attribute List()` عند معالجة حزمة من تنسيق الحزم المشترك (CPF) مصممة خصيصًا لهذا الغرض، وهي بنية بيانات موحدة تُستخدم في الاتصالات. تسمح هذه الثغرة للمهاجم بإحداث هجوم «رفض الخدمة» (DoS)، مما يؤدي إلى تعطل النظام.

يحدث تجاوز سعة مخزن الـ«هيوب» (heap buffer overflow) في الدالة `TS7Worker::PerformFunctionWrite()` الموجودة في الملف `/core/s7 server.cpp`. تتيح هذه المشكلة للمهاجم إحداث هجوم «رفض الخدمة» (DoS) عن طريق إرسال حزمة بيانات مصممة خصيصًا لهذا الغرض. تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) هو حالة يقوم فيها البرنامج بكتابة بيانات إلى كتلة ذاكرة مخصصة في الذاكرة المؤقتة (heap) تفوق سعتها، مما قد يؤدي إلى إتلاف الذاكرة.

يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في الدالة `HighPriorityASDUQueue hasUnconfirmedIMessages()`. تتيح هذه الثغرة للمهاجم إحداث هجوم «رفض الخدمة» (DoS) عن طريق إرسال حمولة مصممة خصيصًا لهذا الغرض.

توجد ثغرة قراءة خارج نطاق الذاكرة في الدالة `bacnet tag number decode()`، والتي يمكن للمهاجمين استغلالها للتسبب في هجوم رفض الخدمة. تحدث قراءة خارج نطاق الذاكرة عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المقصود.