Kevin-Valerio

يوجد استخدام غير محدود للدالة `sscanf` في `res pjsip pubsub` عند تحليل حقل `Message-Account` في رسالة `MWI NOTIFY`. يسمح هذا لمهاجم غير مصرح له بإرسال حزمة مصممة بعناية تتسبب في تجاوز سعة مخزن المؤقت للمكدس (stack buffer overflow) وتؤدي إلى تلف النقل الأساسي، مما يعطل جميع وظائف SIP بشكل دائم. يتطلب استعادة التشغيل الكامل إعادة تشغيل Asterisk.

A size t underflow occurs during the computation of the AMQP frame length, which can lead to an out-of-bounds read. An out-of-bounds read is a condition where the software reads data past the end of the intended buffer, potentially exposing sensitive information from memory.

A heap buffer overflow occurs during the AMQP login handshake. This issue is triggered by an undersized `connection.tune.frame max` value, which can lead to memory corruption when the system processes the frame size configuration.

تحدث عملية كتابة في الذاكرة المؤقتة (heap) بعد تحريرها (use-after-free) في الدالة `lyd parser set data flags()`. ويحدث ذلك عندما يقوم البرنامج بتحديث مؤشرات قائمة البيانات الوصفية بشكل غير صحيح أثناء تحرير إدخالات البيانات الوصفية الافتراضية غير الرئيسية. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال مستندات YANG XML مصممة خصيصًا تحتوي على سمات بيانات وصفية محددة إلى التطبيقات التي تقوم بتحليل بيانات XML غير موثوقة، مما قد يؤدي إلى تعطل العمليات أو إمكانية تنفيذ التعليمات البرمجية.

يوجد ثغرة كتابة تتسبب في تجاوز سعة المخزن المؤقت (heap-buffer-overflow) في قناة الحافظة (cliprdr) من جانب الخادم في FreeRDP. تحدث المشكلة داخل الدالة `cliprdr server receive pdu()` عند معالجة وحدة بيانات PDU من نوع CB CLIP CAPS تحتوي على معلمة `capabilitySetLength` ذات حجم أقل من المطلوب. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لإتلاف ذاكرة الكومة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية أو إحداث هجوم «رفض الخدمة» (DoS) عن بُعد عن طريق تعطيل عملية الخادم. وقد وردت تقارير عن زيادة الأنشطة التي تستهدف هذه الثغرة.

يمكن أن يحدث تجاوز سعة المخزن المؤقت (heap-buffer-overflow) في العميل عند الاتصال بخادم RDP ضار يرسل وحدات بيانات البروتوكول (PDUs) RDPGFX المُعدَّلة. تحدث المشكلة في الدالة `gdi CacheToSurface()`، التي تتحقق من صحة مستطيل الوجهة المحدد بقيمة `UINT16 MAX`، لكنها تنفذ عملية النسخ باستخدام المتغيرين الأصليين `cacheEntry->width` و`cacheEntry->height`. ويؤدي ذلك إلى عملية كتابة كبيرة خارج حدود الذاكرة المؤقتة (heap) قد تؤدي إلى تعطل العميل أو تنفيذ تعليمات برمجية عن بُعد. لا يمكن استغلال هذه المشكلة إلا عندما يكون RDPGFX ممكّنًا على العميل.

يحتوي مُفكك الصور النقطية المستوية (planar bitmap) على خطأ في الكتابة خارج حدود الـ«هيوب» (heap) عند فك تشفير البيانات المستوية بتنسيق RLE. في ملف `libfreerdp/codec/planar.c`، تقوم الدالة `freerdp bitmap decompress planar()` بالتحقق من صحة إحداثيات الوجهة X `nXDst` مقارنة بخطوة الوجهة `nDstStep` التي يوفرها المستدعي أثناء الكتابة في المخزن المؤقت الداخلي `pTempData`. يمكن للمهاجم تجاوز هذا الفحص باستخدام قيمة كبيرة لـ `nDstStep` وقيمة كبيرة لـ `nXDst`، مما يؤدي إلى قيام الدالة `planar decompress plane rle()` بالكتابة إلى ما بعد نهاية `pTempData`.

يوجد تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في الدالة `gdi CacheToSurface()`. يحدث هذا لأن عملية التحقق من صحة المستطيل تحدد الإحداثيات بـ `UINT16 MAX`، بينما تستخدم عمليات النسخ أبعاد إدخالات ذاكرة التخزين المؤقت غير المحددة. وهذا يسمح لخادم RDP ضار بتشغيل عمليات كتابة كبيرة خارج النطاق إلى ذاكرة الكومة، مما قد يؤدي إلى تعطل العميل أو تنفيذ تعليمات برمجية عن بُعد.

MapServer هو نظام لتطوير تطبيقات نظم المعلومات الجغرافية (GIS) المستندة إلى الويب. تسمح عملية كتابة تؤدي إلى تجاوز سعة المخزن المؤقت (heap-buffer-overflow) في محلل SLD (Styled Layer Descriptor) الخاص بـ MapServer لمهاجم بعيد غير مصدق الهوية بإحداث تعطل في عملية MapServer. يحدث ذلك عن طريق إرسال ملف SLD مُعدّ خصيصًا يحتوي على أكثر من 100 عنصر Threshold داخل بنية ColorMap/Categorize، والتي يمكن الوصول إليها عادةً عبر WMS GetMap باستخدام المعلمة `SLD BODY`. المكون المعرض للخطر هو محلل SLD.