Jean Ghali

توجد مشكلة كتابة خارج حدود الذاكرة المكدسة (heap out-of-bounds write) في محمل `scimgdataloader psd`. تحدث المشكلة لأن المحمل يستخدم قيم ملفات PSD غير مفحوصة كفهارس لمصفوفة البحث. يمكن للمهاجم استغلال ذلك عن طريق خداع المستخدم لاستيراد أو وضع ملف PSD مصمم خصيصاً، مما يؤدي إلى فساد ذاكرة الـ heap. قد يؤدي ذلك إلى تعطل التطبيق أو احتمال تنفيذ رمز برمجي عشوائي بصلاحيات المستخدم.

يوجد تجاوز في مخزن المؤقت للكومة (heap buffer overflow) في برنامج تحميل صور PICT وملحق الاستيراد. يحدث هذا عندما يفشل البرنامج في التحقق من قيمة `bytesPerLine` مما يسمح للمهاجم بتلف ذاكرة الكومة. من خلال إنشاء ملف PICT تتجاوز فيه قيمة `bytesPerLine` حجم خط مسح QImage، يمكن للمهاجم عن بُعد التسبب في تعطل التطبيق أو تنفيذ رمز برمجي عشوائي بصلاحيات المستخدم.

يوجد خلل في القراءة خارج الحدود في برنامج تحميل صور Mac PICT وإضافة الاستيراد أثناء فك تشفير بيانات البكسل المستوية. يمكن للمهاجم عن بُعد تقديم ملف PICT مصمم خصيصًا بأبعاد تم التلاعب بها، والذي يؤدي عند استيراده أو وضعه إلى عمليات قراءة زائدة من الذاكرة المؤقتة (heap)، مما يتسبب في تعطل التطبيق أو تسريب بيانات من الذاكرة المؤقتة.

يوجد تجاوز لسعةจำนวน صحيح (integer overflow) في محمل TIFF `scimgdataloader tiff`. تسمح هذه الثغرة للمهاجم بالتسبب في تجاوز سعة الذاكرة المكدسة (heap overflow) من خلال تقديم ملف TIFF يحتوي على قيم عرض وارتفاع وعينات كبيرة جدًا للبلاطات (tiles). يمكن أن يؤدي هذا الفساد في الذاكرة إلى تعطل التطبيق أو تنفيذ رمز برمجي عشوائي.

يحتوي ملحق importdrw Micrografx Draw على مشكلة كتابة خارج الحدود. يحدث هذا لأن الملحق يستخدم إزاحة y غير مصدق عليها لتحديد خطوط مسح الصورة. يمكن للمهاجم عن بُعد تقديم ملف DRW مصمم خصيصًا يؤدي عند استيراده إلى كتابة بيانات بتmap مفككة خارج مخزن صور الذاكرة (heap image buffer)، مما قد يتسبب في تعطل التطبيق أو تنفيذ رمز برمجي عشوائي.

يحدث تجاوز في ذاكرة التخزين المؤقت للكومة (heap buffer overflow) في برنامج تحميل الصور وإضافة الاستيراد Mac PICT أثناء فك حزم بيانات البكسل المفهرسة بـ 4 بت. تجاوز ذاكرة التخزين المؤقت للكومة هو مشكلة فساد في الذاكرة حيث يقوم البرنامج بكتابة بيانات في ذاكرة مؤقتة مخصصة في الكومة أكثر مما يمكنها استيعابه. يمكن للمهاجم استخدام ملف PICT مصمم خصيصاً يحتوي على بيانات عرض وصف غير متسقة للتسبب في كتابة خارج الحدود عند وضع الملف أو استيراده، مما قد يؤدي إلى تعطل التطبيق أو تنفيذ رمز برمجي عشوائي.

توجد مشكلة في الوصول إلى الذاكرة خارج الحدود في المكون الإضافي `importsvm`. يفشل المكون في التحقق من تطابق أبعاد الخريطة النقطية وقناع الشفافية. يمكن للمهاجم عن بُعد تقديم ملف SVM مصمم خصيصًا بأبعاد قناع غير متطابقة لتحفيز عمليات قراءة وكتابة في الـ heap، مما قد يؤدي إلى تعطل التطبيق أو تنفيذ رمز برمجي عشوائي بصلاحيات المستخدم.