Jacobbrackett

يوجد تجاوز للصلاحيات في واجهة REST الخاصة بـ WebSocket. يمكن للمهاجمين غير المصرح لهم تخطي فحوصات الأذونات عن طريق إرسال رسالة مصادقة فاشلة عبر اتصالات WebSocket في الوضع العام. من خلال تقديم رمز مميز غير صالح، تقوم الدالة `handleAuthRequest()` بتعيين المساءلة إلى null، مما يسمح للمهاجم بقراءة أو إنشاء أو تحديث أو حذف السجلات في أي مجموعة محددة من قبل المستخدم.

يوجد تجاوز لسعةจำนวน صحيح (integer overflow) في محمل ملفات ICO، وتحديداً داخل الملف `vips/icoload.c`. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق إرسال صورة ICO مصممة خصيصاً بقيمة `data size` خبيثة تتجاوز تخصيص الذاكرة، مما يؤدي إلى تجاوز سعة مخزن الذاكرة المؤقت (heap buffer overflow). يمكن أن يؤدي هذا الفساد في الذاكرة إلى تعطل العملية أو تنفيذ رمز برمجى عن بُعد.

يؤدي الإصلاح غير الكامل لمشكلة المعالجة غير الآمنة للأسماء في عملية توليد الكود الثابت ووحدات الكود الثابتة في `pbjs` إلى إصدار مراجع JavaScript غير آمنة عند توليد مخرجات ثابتة من مدخلات واصفات JSON مصممة خصيصًا. يمكن للمهاجم الذي يستطيع توفير أو التأثير على واصفات JSON التي تم تحليلها مسبقًا والتي يتم تمريرها إلى عملية توليد الكود الثابت لـ `pbjs` أن يتسبب في احتواء المخرجات JavaScript التي تم توليدها على كود يتحكم فيه المهاجم. قد يتم تنفيذ هذا الكود المُحقن إذا تم لاحقًا تنفيذ الملف الذي تم توليده أو استيراده، وتم استدعاء مسار API متأثر تم توليده. لا يتأثر تحليل المخططات من ملفات `.proto`.