Jeongwoo Lee

يوجد خلل في القراءة خارج الحدود في الدالة `llama model loader()`. يحدث هذا عندما يعالج البرنامج ملف نموذج GGUF تم التلاعب به أو اقتطاعه يحتوي على إزاحات تنسور (tensor offsets) عشوائية بمقدار 64 بت. يمكن للمهاجم استغلال ذلك لقراءة الذاكرة خارج ملف النموذج المخطط له، مما قد يؤدي إلى تعطل العملية أو السماح بتحميل ذاكرة العملية المجاورة كأوزان للنموذج.

يوجد خلل في القراءة خارج الحدود في الدالتين `llama decode internal()` و `llama encode internal()`. يمكن للمهاجمين عن بُعد غير المصرح لهم قراءة الذاكرة أو التسبب في تعطل العملية من خلال تقديم معرفات رموز (token IDs) غير مفحوصة. يتم ذلك عن طريق إرسال مطالبات مصفوفات صحيحة إلى نقطة النهاية `/completion` بمعرفات تقع خارج نطاق 0 إلى `n vocab` مما يسمح بالوصول إلى ذاكرة التضمين خارج الحدود المحددة.

تحدث عملية قراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في الدالة `llama vocab::impl::print info()`. تسمح هذه المشكلة للمهاجم بالتسبب في تعطل عملية تحميل النموذج من خلال تقديم نموذج GGUF مصمم خصيصاً يحتوي على معرفات رموز خاصة (special token IDs) ذات حجم زائد ومصفوفة `tokenizer.ggml.tokens` قصيرة. يؤدي ذلك إلى قيام `llama-cli` أو `llama-server` بالقراءة بعد حدود `id to token` مما يتسبب في تعطل البرنامج.

توجد ثغرة كتابة خارج حدود الذاكرة المكدسة (heap out-of-bounds write) في الدالة `llm tokenizer plamo2::build`. يحدث هذا عند تحميل نماذج GGUF مصممة خصيصاً تحتوي على نصوص توكن من نوع BYTE بقيم تحليل سالبة، مثل `<0x-1>`. يسمح هذا للمهاجم بكتابة معرفات التوكن قبل مخزن `bytes ` المؤقت، مما قد يؤدي إلى فساد ذاكرة الـ heap، أو تعطل التطبيق، أو احتمال تنفيذ تعليمات برمجية عشوائية.

يوجد تجاوز لسعةจำนวน صحيح (integer overflow) في الدالة `gguf init from reader()`. يسمح هذا للمهاجمين بتجاوز التحقق من عدد عناصر الموتر (tensor) عن طريق تقديم أشكال يكون حاصل ضربها صفراً. من خلال إنشاء ملفات GGUF ذات نطاقات موترات ضخمة، يمكن للمهاجمين التسبب في تجاوز سعة `ggml nbytes()` والخطوات (strides)، مما يؤدي إلى الوصول إلى الذاكرة خارج الحدود عند تحديد حجم المخازن المؤقتة بناءً على تعداد البايتات الملفوفة.

يوجد تجاوز لسعةจำนวน صحيح (integer overflow) في الدالة `gguf init from reader()`. تسمح هذه المشكلة بتجاوز فحوصات الحجم عند حشو أحجام الموترات (tensors) القريبة من `SIZE MAX`. يمكن للمهاجم تقديم ملف GGUF مصمم خصيصاً يكون فيه حجم الموتر محشواً بصفر، مما يؤدي إلى إنشاء كتلة بيانات ناقصة الحجم وعمليات قراءة خارج الحدود من قبل المستهلكين.

يحتوي CKEditor 5، وهو محرر نصوص غني بـ JavaScript، على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في وظيفة «الدعم العام لـ HTML». تنشأ هذه الثغرة الأمنية من إدخال علامات مصممة خصيصًا، مما قد يؤدي إلى تنفيذ غير مصرح به لرمز JavaScript. يتم استغلال الثغرة الأمنية عندما يكون المحرر مُهيأً لاستخدام إعداد غير آمن لـ «الدعم العام لـ HTML». تؤثر الثغرة الأمنية على التثبيتات التي يكون فيها «الدعم العام لـ HTML» ممكّنًا ومهيأً للسماح بعلامات غير آمنة.