Kimiya

يوجد ثغرة أمنية في برنامج PDFsam Enhanced تتعلق بمعالجة ملفات XLS. تتيح هذه الثغرة لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يتطلب الأمر تفاعلًا من المستخدم، وبالتحديد يجب على الهدف فتح ملف ضار أو زيارة صفحة ضارة. تنشأ المشكلة عن تنفيذ نصوص برمجية خطيرة دون تقديم تحذير للمستخدم، مما يسمح للمهاجم بتنفيذ تعليمات برمجية بامتيازات المستخدم الحالي.

يوجد عيب في تنفيذ إجراء «Launch» (التشغيل) داخل برنامج Soda PDF Desktop، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة. يلزم تفاعل المستخدم، وبالتحديد يجب أن يزور الهدف صفحة ضارة أو يفتح ملفًا ضارًا. تنشأ المشكلة عن تنفيذ برنامج نصي خطير دون تقديم تحذير للمستخدم. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق المستخدم الحالي.

يوجد خلل في معالجة ملفات XLS في برنامج pdfforge PDF Architect، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. يتطلب الأمر تفاعلًا من المستخدم؛ وعلى وجه التحديد، يجب على الهدف فتح ملف ضار أو زيارة صفحة ضارة. تنشأ المشكلة عن تنفيذ نصوص برمجية خطيرة دون إخطار مناسب للمستخدم. يمكن للمهاجم نظريًّا تنفيذ تعليمات برمجية بامتيازات المستخدم الحالي.

يوجد خلل في معالجة ملفات CBZ في برنامج Soda PDF Desktop، مما يتيح للمهاجمين عن بُعد إمكانية تنفيذ تعليمات برمجية عشوائية. يتطلب استغلال هذا الخلل تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. تنجم المشكلة عن عدم كفاية التحقق من صحة المسارات التي يقدمها المستخدم قبل استخدامها في عمليات الملفات، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية بامتيازات المستخدم الحالي.

يوجد ثغرة أمنية في برنامج PDFsam Enhanced تتعلق بعملية ”Launch“، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. يتطلب الأمر تفاعلًا من المستخدم؛ وعلى وجه التحديد، يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. تنجم المشكلة عن تنفيذ نصوص برمجية خطيرة دون تقديم تحذير للمستخدم. يتيح الاستغلال الناجح للمهاجم تنفيذ تعليمات برمجية في سياق المستخدم الحالي.

يوجد ثغرة أمنية في برنامج PDFsam Enhanced تتعلق بمعالجة ملفات DOC. تنشأ المشكلة عن السماح بتنفيذ نصوص برمجية قد تكون ضارة دون إخطار المستخدم. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية بامتيازات المستخدم الحالي. ويتطلب ذلك تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث.

يوجد خلل في تنفيذ الإجراء ”Launch“ في برنامج pdfforge PDF Architect، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. يتطلب الأمر تفاعلًا من المستخدم؛ وعلى وجه التحديد، يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. تنشأ المشكلة عن تنفيذ نصوص برمجية خطيرة دون عرض تحذير للمستخدم. يمكن للمهاجم استغلال هذا الخلل لتنفيذ تعليمات برمجية بامتيازات المستخدم الحالي.

تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة من برنامج pdfforge PDF Architect. يتطلب الأمر تفاعلًا من المستخدم، وبالتحديد يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. يكمن الخلل في معالجة ملفات DOC، حيث يتم تنفيذ نصوص برمجية خطيرة دون إخطار المستخدم بشكل مناسب. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية بامتيازات المستخدم الحالي.

يوجد عيب في عملية تحليل ملفات CBZ داخل برنامج pdfforge PDF Architect، ناجم عن عدم كفاية التحقق من صحة المسارات التي يزودها المستخدم قبل استخدامها في عمليات الملفات. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يلزم تفاعل المستخدم، وبالتحديد يجب على الهدف فتح ملف ضار أو زيارة صفحة ضارة. تم تحديد هذه المشكلة برقم ZDI-CAN-27514.

يوجد ثغرة أمنية في برنامج Soda PDF Desktop تتعلق بمعالجة ملفات XLS. يسمح البرنامج بتنفيذ نصوص برمجية خطيرة دون تنبيه المستخدم. قد يتيح ذلك لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية على نظام معرض للخطر، باستخدام امتيازات المستخدم الحالي. يتطلب الأمر تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث.

توجد مشكلة حرجة في Soda PDF Desktop تتعلق بعدم كفاية التحذيرات في واجهة المستخدم أثناء معالجة ملفات Word، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. بالإضافة إلى ذلك، يحتوي Squid Proxy على تهديد شديد الخطورة قد يسمح للمهاجمين باختراق طبقات ذاكرة التخزين المؤقت للشبكة.

توجد ثغرة أمنية تتعلق بتجاوز المسار النسبي بسبب التحقق غير الكافي من صحة المدخلات في Digilent WaveForms، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية. يتطلب الاستغلال الناجح أن يقوم المهاجم بحث المستخدم على فتح ملف `.DWF3WORK` تم إنشاؤه خصيصًا لهذا الغرض.

يُعتبر برنامج Fuji Electric FRENIC-Loader 4 عرضة لخطر فك تسلسل البيانات غير الموثوقة عند استيراد ملف عبر نافذة محددة. وقد يتيح ذلك للمهاجم تنفيذ تعليمات برمجية عشوائية.

برنامج Digilent DASYLab معرض لمشكلة تتعلق بفك تسلسل البيانات غير الموثوقة، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية. يمكن للمهاجم استغلال هذه الثغرة عن طريق حث المستخدم على فتح ملف DSB تم إنشاؤه خصيصًا لهذا الغرض.

توجد مشكلة كتابة خارج نطاق الذاكرة بسبب فحص غير صحيح للحدود في ملف `displ2.dll` عند تحليل ملف DSB. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية إذا قام المستخدم بفتح ملف DSB مصمم خصيصًا لهذا الغرض.

يُعتبر برنامج DASYLab عرضة لثغرة «الكتابة خارج الحدود» (out-of-bounds write) بسبب عدم كفاية التحقق من الحدود عند تحليل ملفات DSB. وقد يؤدي ذلك إلى وجود عنوان مصدر غير صالح، مما قد يؤدي بدوره إلى تنفيذ تعليمة برمجية تعسفي. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق حث المستخدم على فتح ملف DSB تم إنشاؤه خصيصًا لهذا الغرض.

يوجد عيب في Digilent DASYLab بسبب التحقق غير الملائم من الحدود عند تحليل ملف DSB. قد يؤدي ذلك إلى الكتابة خارج الحدود المسموح بها، مما ينتج عنه بيانات غير صالحة وربما تنفيذ تعليمة برمجية تعسفي. يمكن للمهاجم استغلال هذا الخلل عن طريق حث المستخدم على فتح ملف DSB تم إنشاؤه خصيصًا لهذا الغرض.

يحتوي البرنامج على ثغرة تتمثل في الكتابة خارج الحدود، ناتجة عن عدم كفاية التحقق من الحدود عند معالجة ملفات DSB. وقد يؤدي ذلك إلى الوصول إلى عنوان غير صالح، مما قد يتيح تنفيذ تعليمات برمجية تعسفية. يمكن للمهاجم استغلال هذه الثغرة عن طريق حث المستخدم على فتح ملف DSB مصمم خصيصًا لهذا الغرض.

يُعتبر برنامج DASYLab عرضة لخلل «الكتابة خارج الحدود» (out-of-bounds write) بسبب عدم كفاية التحقق من الحدود عند تحليل ملف DSB. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية إذا قام مستخدم بفتح ملف DSB تم إنشاؤه خصيصًا لهذا الغرض.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap بسبب التحقق غير الكافي من الحدود عند معالجة ملف DSB. يتطلب الاستغلال الناجح أن يقوم المستخدم بفتح ملف DSB تم إنشاؤه خصيصًا لهذا الغرض، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية.