Harutokimura

يحدث تجاوز لسعة مخزن المؤقت في مكدس (stack buffer overflow) في دالة تسجيل التتبع H.323 `ooTrace()` عندما تقوم `vsprintf` غير المحدودة بالكتابة في مخزن مؤقت ثابت بحجم 2048 بايت. يمكن للمهاجم عن بُعد إرسال حزمة مصممة بعناية تؤدي إلى تعطل العملية. يتطلب ذلك أن يكون برنامج تشغيل القناة الإضافي `chan ooh323` قد تم تجميعه وتثبيته بشكل صريح، وأن يكون المنفذ الخاص به متاحاً للوصول العام.

Botan هي مكتبة تشفير مكتوبة بلغة C++. أثناء عملية فك التشفير SM2، لا يتحقق الكود المسؤول عن فحص قيمة رمز المصادقة (C3) من طول القيمة المشفرة قبل المقارنة. وقد يؤدي ذلك إلى قراءة زائدة في الذاكرة المؤقتة (heap) تصل إلى 31 بايت من نص مشفر غير صالح، مما قد يتسبب في تعطل النظام أو حدوث سلوك غير محدد.

Botan هي مكتبة تشفير مكتوبة بلغة C++. أثناء التحقق من صحة مسار X509، لم تقم الإصدارات السابقة للإصدار 3.11.0 بالتحقق من توقيع استجابات بروتوكول حالة الشهادات عبر الإنترنت (OCSP)، واكتفت بالتحقق من وجود رمز حالة مناسب فقط. وقد يتيح ذلك لهجوم «الرجل في الوسط» (MitM) تجاوز عمليات التحقق من إلغاء الشهادات.

Botan هي مكتبة تشفير مكتوبة بلغة C++. عند معالجة مسارات شهادات X.509 التي تتضمن قيودًا على أسماء DNS، كانت المقارنة الحساسة لحالة الأحرف لـ «الاسم الشائع» (CN) تسمح للشهادة بتجاوز هذه القيود. وعلى وجه التحديد، إذا كانت شهادة الكيان النهائي تفتقر إلى «أسماء بديلة للموضوع» (Subject Alternative Names)، فإن Botan كانت تتحقق بشكل غير صحيح من الاسم الشائع (CN) مقابل قيود أسماء DNS، دون مراعاة أسماء CN التي تحتوي على أحرف كبيرة وصغيرة. وقد سمح ذلك لشهادة ذات اسم شائع (CN) يحتوي على أحرف كبيرة وصغيرة، مثل `Sub.EVIL.COM`، بتجاوز قيد `excludedSubtrees` الخاص بـ `evil.com`. ويخالف هذا السلوك معايير RFC 5280.