Jiashuo Liang

توجد مشكلة في تجاوز المسار النسبي في Windows libarchive. تسمح هذه الثغرة لمهاجم غير مصرح له بإجراء عمليات تلاعب عبر الشبكة. تجاوز المسار (path traversal) هو تقنية يستخدم فيها المهاجم أحرفًا أو تسلسلات خاصة للوصول إلى ملفات أو أدلة خارج المجلد المخصص.

يحدث تجاوز لسعة العدد الصحيح (integer overflow) أثناء معالجة صورة مصممة بشكل خبيث، مما قد يؤدي إلى تنفيذ رمز برمجي عشوائي. تم معالجة هذه المشكلة من خلال تحسين عملية التحقق من صحة المدخلات.

يوجد عيب يتمثل في فشل البرنامج في مسح بيانات اعتماد مصادقة الوكيل عند تلقيه تعليمات بالقيام بذلك. ويؤدي ذلك إلى بقاء بيانات الاعتماد القديمة متاحة، مما قد يؤدي إلى استخدامها في عمليات نقل لاحقة لا ينبغي أن يكون لها حق الوصول إليها.