Junyi Liu

An improper link resolution before file access ('link following') vulnerability has been reported to affect Virtualization Station. If a remote attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: Virtualization Station 4.1.1.130 and later

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** BuildKit (لم يتم تحديد الإصدارات المتأثرة) **الوصف** في عمال Windows Container on Windows (WCOW)، يفشل محدد `source=` الخاص بتركيب ذاكرة التخزين المؤقت في اكتشاف تقاطعات الدلائل NTFS الموجودة داخل جذر ذاكرة التخزين المؤقت. وهذا يسمح لمستخدم غير موثوق به بإنشاء نسخة يمكنها قراءة ملفات مضيف عشوائية يمكن لعملية الخلفية BuildKit الوصول إليها. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** GStreamer gst-plugins-bad (الإصدارات المتأثرة غير محددة) **الوصف** تحدث عملية قراءة خارج نطاق الصلاحية في وحدة فك ترميز VA JPEG داخل الوحدة النمطية gst-plugins-bad. يقوم محلل JPEG بقراءة قيمة طول المقطع من دفق البتات دون التحقق من صحتها مقابل البيانات المتاحة. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق حث المستخدم على فتح ملف JPEG مصمم خصيصًا لهذا الغرض، مما يؤدي إلى قيام عملية التحليل بالقراءة خارج نطاق مخزن الإدخال المؤقت، مما قد يؤدي إلى تعطل النظام أو الكشف عن المعلومات. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** GStreamer (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد مشكلات متعددة تتعلق بالقراءة خارج نطاق التخزين المؤقت في عنصر `pcapparse`. يمكن أن تؤدي سجلات PCAP المشوهة إلى عمليات قراءة تتجاوز حدود المخزن المؤقت أثناء تحليل رؤوس IPv4 وTCP. يمكن لمهاجم محلي حث المستخدم على معالجة ملف PCAP مصمم خصيصًا، مما قد يؤدي إلى كشف المعلومات أو تعطل النظام. يُستخدم هذا العنصر بشكل أساسي في خطوط أنابيب تصحيح الأخطاء. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** GStreamer (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يوجد تجاوز سعة عدد صحيح موقّع في وحدة فك الترميز VMnc. يمكن أن يتسبب دفق VMnc مصمم خصيصًا يحتوي على أبعاد مؤشر كبيرة في حدوث تجاوز سعة في العمليات الحسابية لحجم الحمولة باستخدام الأعداد الصحيحة الموقّعة. وهذا يسمح بتجاوز فحص الطول، مما يؤدي إلى عمليات قراءة خارج النطاق، والتي تحدث عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المقصود. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق خداع المستخدم لفتح ملف VMnc ضار، مما قد يؤدي إلى الكشف عن المعلومات أو تعطل النظام. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** GStreamer (الإصدارات المتأثرة غير محددة) **الوصف** يوجد تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في مكون librfb (عميل RFB/VNC) التابع لـ GStreamer. تحدث هذه المشكلة لأن عملية التحقق من حدود المستطيل تتحقق من المساحة الإجمالية بدلاً من الأبعاد الفردية. وهذا يسمح لخادم VNC ضار بإرسال مستطيل يتجاوز حدود مخزن الإطارات (framebuffer)، مما يؤدي إلى كتابة خارج حدود الذاكرة المؤقتة. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق خداع المستخدم للاتصال بخادم VNC ضار، مما قد يؤدي إلى تنفيذ تعليمات برمجية أو تعطل النظام. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** GStreamer (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد مشكلة في رفض الخدمة في محلل برنامج الترميز AV1 داخل gst-plugins-bad. تقوم الدالة `gst av1 parser parse tile list obu()` بتمرير عدد البايتات بشكل غير صحيح إلى واجهة برمجة تطبيقات قارئ البتات التي تتوقع عدد البتات، مما يؤدي إلى عدم تزامن المحلل. يمكن لمهاجم عن بُعد التسبب في تعطل التطبيق عبر إيقاف التشغيل القسري عن طريق خداع المستخدم لفتح ملف وسائط AV1 مصمم خصيصًا لهذا الغرض. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.