Igor Morgenstern

A flaw in the TTL file parser can lead to an infinite loop, resulting in a denial of service.

قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع للعملية بسبب التعامل غير السليم مع الذاكرة.

قد يؤدي تكوين غير شائع للعملاء الذين يقومون بمصادقة الخادم باستخدام DANE TLSA، عند اقترانه بسجلات DANE TLSA غير شائعة على الخادم، إلى حدوث ثغرة «الاستخدام بعد التحرير» و/أو «التحرير المزدوج» على جانب العميل. يمكن أن يؤدي الاستخدام بعد التحرير إلى تلف البيانات أو تعطل النظام أو تنفيذ تعليمات برمجية عشوائية. تؤثر هذه المشكلة على العملاء الذين يستخدمون سجلات TLSA مع استخدامات شهادات PKIX-TA(0/PKIX-EE(1)) و DANE-TA(2) على حد سواء. لا يتأثر العملاء الذين يعاملون سجلات PKIX TLSA على أنها غير قابلة للاستخدام أو الذين يدعمون استخدامات PKIX فقط. يجب أيضًا أن يتواصل العميل مع خادم ينشر مجموعة سجلات TLSA (TLSA RRset) تحتوي على كلا النوعين من سجلات TLSA.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenSSL من 3.0 إلى 3.6 الوصف قد يحدث استدعاء مؤشر NULL أثناء معالجة قائمة CRL التفاضلية (Delta CRL) التي تحتوي على ملحق «مؤشر قائمة CRL التفاضلية» (Delta CRL Indicator) في حالة عدم وجود ملحق «رقم قائمة CRL» (CRL Number) المطلوب. وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة». يتطلب استغلال هذه الثغرة تمكين العلامة X509 V FLAG USE DELTAS، والتحقق من أن الشهادة تحتوي على ملحق freshestCRL أو أن قائمة CRL الأساسية تحتوي على العلامة EXFLAG FRESHEST، وتقديم المهاجم لقائمة CRL تالفة. تقتصر هذه المشكلة على رفض الخدمة ولا يمكن أن تتفاقم لتصل إلى تنفيذ التعليمات البرمجية أو الكشف عن الذاكرة. التوصيات إصدارات OpenSSL من 3.0 إلى 3.6: قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تحتوي مكتبة GNU C على ثغرة أمنية تتمثل في أن استدعاء `getnetbyaddr` أو `getnetbyaddr r` مع ملف `nsswitch.conf` مُهيأ يحدد الخلفية (backend) لخدمة DNS الخاصة بالمكتبة للشبكات، والاستعلام عن شبكة بقيمة صفر، قد يؤدي إلى كشف محتوى المكدس لمحلل DNS المُهيأ. قد يؤدي ذلك إلى التحايل على «توزيع عشوائي لمساحة العناوين» (ASLR)، وتسريب بيانات الاعتماد، وكشف المفاتيح التشفيرية، وتسهيل استغلال ثغرات أخرى تتعلق بتلف الذاكرة. تنشأ المشكلة عن عدم كفاية التحقق من صحة البيانات في وظائف تحليل DNS في glibc، مما يؤدي إلى إرسال ذاكرة المكدس غير المُهيأة إلى برامج تحليل DNS. وتتضمن وظائف `getnetbyaddr()` و`getnetbyaddr r()` هذه الثغرة التي تؤدي إلى تسريب المعلومات.

قد يؤدي توفير قيمة محاذاة كبيرة للغاية لمجموعة وظائف `memalign` – بما في ذلك `memalign` و`posix memalign` و`aligned alloc` و`valloc` و`pvalloc` – في مكتبة GNU C إلى حدوث تجاوز سعة عدد صحيح. وقد يؤدي هذا التجاوز إلى تلف الـ heap.

تتعلق المشكلة بشروط حدود غير صحيحة في مكون WebRTC للصوت/الفيديو، مما يؤدي إلى حدوث تجاوز في الذاكرة (heap overflow) أثناء فك تشفير H.264. وهذا يسمح بعمليات قراءة/كتابة خارج الحدود يتحكم فيها المهاجم. توجد الثغرة الأمنية في عملية فك تشفير H.264 في WebRTC GMP، ويتم تشغيلها على وجه التحديد بواسطة بيانات EncodedImage قصيرة.

يوجد عيب في مكون JavaScript WebAssembly في Firefox وThunderbird بسبب شروط حدود غير صحيحة، مما يؤدي إلى حدوث تجاوز سعة المخزن المؤقت للمكدس. قد تسمح هذه الثغرة الأمنية لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر صفحة ويب ضارة. قد يتأثر حوالي 180 مليون مستخدم. ترتبط المشكلة بعملية جمع القمامة في WebAssembly وتتضمن حسابًا خاطئًا للمؤشرات. قد يؤدي استغلال هذه الثغرة إلى تنفيذ تعليمات برمجية عشوائية أو اختطاف الجلسة أو اختراق النظام بالكامل.

يوجد ثغرة في سياسة «نفس المصدر» (Same-Origin Policy) في مكون معالجة الطلبات. وهذا يسمح بالتحايل المحتمل على قيود الأمان المصممة لعزل المصادر المختلفة.

توجد ثغرة أمنية من نوع «use-after-free» في مكون WebRTC: Signaling بالبرنامج. قد تؤدي هذه الحالة إلى سلوك غير متوقع أو تسمح نظريًّا بتنفيذ تعليمات برمجية عشوائية.