Highdyemanov

توجد مشكلة أثناء عملية إزالة التسلسل لحزمة شريحة، حيث تفشل الدالة `xdr datum()` في التحقق من أن طول سلسلة cstring يتوافق مع حدود واصف الشريحة. وهذا يسمح لسلسلة cstring أطول من المخزن المؤقت المخصص بأن تتجاوز سعته. يمكن لمهاجم غير مصدق استغلال هذه الثغرة عن طريق إرسال حزمة مصممة خصيصًا إلى الخادم، مما قد يتسبب في تعطل النظام أو آثار أمنية أخرى.

تفشل الدالة `xdr status vector()` في معالجة النوع `isc arg cstring` أثناء فك تشفير حزمة ’op response‘. وهذا يسمح لمهاجم غير مصدق الهوية بالتسبب في تعطل الخادم عن طريق إرسال حزمة «op response» مصممة خصيصًا إلى الخادم.

تفشل الدالة `sdl desc()` في التحقق من صحة طول واصف SDL الذي تم فك تشفيره من حزمة شريحة. يمكن استخدام واصف بطول صفر لحساب عدد عناصر الشريحة، مما يؤدي إلى القسمة على صفر. يمكن لمهاجم غير مصدق عليه التسبب في تعطل الخادم عن طريق إرسال حزمة شريحة مصممة خصيصًا لهذا الغرض.