Lee Keon-Hyeong

تحدث ثغرة كتابة خارج حدود الذاكرة المكدسة (heap-based out-of-bounds write) في دالة `dwgReader18::parseDataPage()` ضمن مكتبة libdxfrw المدمجة بسبب عدم التحقق من حجم المخزن المؤقت وإزاحات الصفحة. يمكن للمهاجم استخدام ملف DWG من نوع AC1018 (R2004) مصمم خصيصاً بقيم `startOffset` خبيثة تتسبب في قيام دالة `decompress18` بالكتابة خارج حدود المخزن المؤقت للذاكرة المكدسة عند فتح الملف، مما يؤدي إلى تعطل التطبيق أو احتمال تنفيذ تعليمات برمجية عشوائية.

عند بناء البرنامج باستخدام `USE HTTP2` وتفعيل `enable http2` يكون هناك خلل من نوع use-after-free في الدالة `handle http2()`. يحدث هذا لأن النظام يحتفظ بمؤشرات `:method` و `:path` بعد تحريرها. يمكن لمهاجم عن بُعد غير مصرح له إرسال إطار HEADERS لاحق يحذف هذه الرؤوس الوهمية للتلاعب بطريقة الطلب أو المسار الذي تراه قواعد الوصول، أو التسبب في تعطل الخادم. الـ use-after-free هو خلل في ذاكرة الوصول العشوائي حيث يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية أو عدم استقرار النظام.