Hartwork

يوجد تجاوز سعة عدد صحيح في الدالة `storeAtts()`. ويحدث تجاوز سعة عدد صحيح عندما تحاول عملية حسابية إنشاء قيمة رقمية تقع خارج النطاق الذي يمكن تمثيله بعدد معين من البتات.

توجد مشكلة تتمثل في عدم أخذ `XML TOK DATA CHARS` في الاعتبار ضمن الدالة `doCdataSection()`. ويؤدي ذلك إلى عدم تتبع عمق استدعاءات المعالجات لمختلف الاستدعاءات من داخل المعالجات أثناء انتهاكات السياسة، مما قد يؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free). «الاستخدام بعد التحرير» هو عيب في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يحدث تجاوز سعة عدد صحيح في الدالة `XML ParseBuffer()` بسبب عدم وجود فحص معين تم تنفيذه في الدالة `XML Parse()`.

يفتقر البرنامج إلى ميزة تتبع عمق استدعاء معالجات الأخطاء عند استدعاء وظائف معينة من داخل معالجات الأخطاء أثناء حدوث انتهاك للسياسة. وقد يؤدي ذلك إلى حدوث حالة «الاستخدام بعد التحرير» (use-after-free)، والتي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره. والوظائف المتأثرة هي `XML GetBuffer()` و`XML Parse()` و`XML ParseBuffer()` و`XML ParserFree()` و`XML ParserReset()`.

قد تقوم مجموعة الدوال `EqualsUri()` بتصنيف عنواني URI غير متطابقين على أنهما متطابقان.

يحتوي البرنامج على عملية اقتطاع فرق المؤشر إلى نوع int في عدة مواضع.

تسمح التعقيدات الحسابية لعمليات التحقق من تضارب أسماء السمات بحدوث هجوم رفض الخدمة عند معالجة مدخلات XML مصممة خصيصًا ذات حجم متوسط.

يحتوي البرنامج على ثغرة أمنية قد يؤدي فيها تحليل محتوى DTD إلى حدوث حلقة لا نهائية.

يحتوي البرنامج على ثغرة أمنية قد تؤدي إلى إزالة مرجعية مؤشر NULL عند معالجة محتوى كيان معلمة خارجية فارغ.

تكمن المشكلة في الدالة `XML ExternalEntityParserCreate`. فهي لا تنقل بيانات المستخدم بشكل صحيح إلى معالجات الترميز غير المعروفة، مما قد يؤدي إلى تلف الذاكرة. تشير التقارير إلى تأثير خطير على توزيعات لينكس والتطبيقات، مع احتمال حدوث تنفيذ رمز عن بُعد (RCE). توصف المشكلة بأنها ثغرة في كيان XML الخارجي (XXE).

تسمح مكونة Bio.Entrez في Biopython باستخدام نوع الوثيقة «XML External Entity» (XXE)، وهي تقنية يتم من خلالها خداع محلل XML لمعالجة كيانات خارجية ضمن تعريف نوع الوثيقة، مما قد يؤدي إلى الوصول غير المصرح به إلى الملفات المحلية أو تزوير الطلبات من جانب الخادم.

The issue is related to the `XML ResumeParser` function in the libexpat library, which can cause a crash due to insufficient checking of unusual or exceptional states. This can be exploited by a remote attacker to cause a denial of service. The `XML StopParser` function can stop or suspend an unstarted parser, leading to the crash.

Name of the Vulnerable Software and Affected Versions: uriparser versions 0.9.7 and earlier Description: An issue in the ComposeQueryEngine function of UriQuery.c in uriparser is related to an integer overflow, which can occur via long keys or values and result in a buffer overflow. This can potentially allow a remote attacker to execute arbitrary code or cause a denial of service. Recommendations: For uriparser versions 0.9.7 and earlier, consider disabling the ComposeQueryEngine function in UriQuery.c as a temporary workaround until a patch is available. Restrict exposure to the vulnerable function to minimize the risk of exploitation. Apply available patches to fix the integer overflow issue. Limit the use of long keys or values in the affected function to prevent buffer overflow.

Name of the Vulnerable Software and Affected Versions: uriparser versions 0.9.7 and earlier Description: The issue is related to an integer overflow in the ComposeQueryMallocExMm function in UriQuery.c, which can be triggered by a long string. This can potentially allow a remote attacker to execute arbitrary code. Recommendations: For uriparser versions 0.9.7 and earlier, consider applying a patch or update when available to fix the integer overflow issue in the ComposeQueryMallocExMm function. As a temporary workaround, consider restricting input to prevent long strings from being processed by the ComposeQueryMallocExMm function until a patch is available.

The issue is related to a use-after-free vulnerability in the `XML ExternalEntityParserCreate` function of the libexpat XML parsing library. This vulnerability can be exploited by a remote attacker to cause a denial of service. The vulnerability occurs due to the overeager destruction of a shared DTD in out-of-memory situations. It may also lead to remote code execution with no additional execution privileges needed, and user interaction is not required for exploitation.

The issue is related to the use of memory after it has been freed, which can be exploited by a remote attacker to cause a denial of service. It performs invalid free operations in `uriFreeUriMembers` and `uriMakeOwner` functions.

The issue is related to the use of memory after it has been freed, which can be exploited by a remote attacker to cause a denial of service. It performs invalid free operations in the `uriNormalizeSyntax` function.

The issue is related to an integer overflow in the `doProlog` function of the `xmlparse.c` file in the Expat library. This could allow a remote attacker to impact the confidentiality, integrity, and availability of protected information. The vulnerability exists due to an integer overflow for `m groupSize`.

The issue is related to a left shift by 29 (or more) places in the `storeAtts` function in xmlparse.c, which can lead to realloc misbehavior, such as allocating too few bytes or only freeing memory. This can cause a denial of service. Additionally, there is a mention of an integer overflow of `addBinding` in xmlparse.c, which could potentially allow a remote attacker to execute arbitrary code on the system by persuading a victim to open a specially-crafted file.

The issue is related to the mishandling of `'` characters in a branch name, which can lead to code execution.