Junius-Sec

تسمح عملية إزالة مرجعية مؤشر NULL في ملحق جلسة عمل SQLite للمهاجم بالتسبب في رفض الخدمة عن طريق توفير كتلة blob لمجموعة التغييرات ذات صيغة غير صحيحة. يحدث هذا عندما تقوم الدالة `sqlite3changeset apply v3()` بتطبيق مجموعة تغييرات تالفة وتستدعي الدالة `sqlite3 value type()` باستخدام مؤشر `sqlite3 value` ذي قيمة NULL.

تحدث عملية قراءة خارج النطاق في تنفيذ الدالة `TT Get Var Design()`، التي تستخدمها الدالة `FT Get Var Design Coordinates()`. توجد هذه المشكلة في الملف `src/truetype/ttgxvar.c`. القراءة خارج النطاق هي حالة يقوم فيها البرنامج بقراءة البيانات بعد نهاية المخزن المؤقت المقصود، مما قد يؤدي إلى كشف المعلومات أو تعطل النظام.

يحدث استدعاء مؤشر NULL في الدالة `smooth parse stream index()` داخل الملف `src/media tools/mpd.c`. تسمح هذه المشكلة للمهاجمين بإحداث هجوم رفض الخدمة. استدعاء مؤشر NULL هو حالة يحاول فيها البرنامج القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل البرنامج.

يسمح تجاوز سعة المخزن المؤقت للمهاجم بالتسبب في رفض الخدمة. تحدث هذه المشكلة داخل الملف `src/scenegraph/svg attributes.c`، وتخص على وجه التحديد الدالتين `svg parse strings()` و`gf svg parse attribute()`.