Lexpl0It

توجد مشكلة تتمثل في إمكانية تحرير مخزن الصوت المؤقت (audio buffer) الذي يدعم عملية التعيين عند إغلاق الجهاز، في حين تظل عملية التعيين سارية. وهذا يسمح بإعادة استخدام الذاكرة التي تم تحريرها في مكان آخر، مع بقاء إمكانية الوصول إليها من خلال عملية تعيين قديمة. ونظرًا لأن عقد جهاز `/dev/dsp` متاحة للجميع بشكل افتراضي، يمكن لمستخدم محلي غير متمتع بامتيازات قراءة ذاكرة النواة والكتابة فيها. وقد يؤدي ذلك إلى تصعيد الامتيازات، مما قد يمنح السيطرة الكاملة على النظام، أو يتسبب في تعطل النواة مما يؤدي إلى رفض الخدمة (DoS).

توجد مشكلة ”الاستخدام بعد التحرير“ حيث يمكن إغلاق واصف الملف بينما يكون الخيط محجوبًا في استدعاء `poll(2)` أو `select(2)` في انتظار ذلك الواصف. ونظرًا لأن الخيط المحجوب لا يحتفظ بإشارة إلى الكائن الأساسي، فقد يتم تحرير الكائن بينما يظل الخيط محجوبًا. تفشل النواة في فصل الخيوط المحجوبة عن قائمة انتظار كل كائن بالنسبة لأنواع معينة من واصفات الملفات قبل تحرير الكائن. ونتيجة لذلك، عندما يستيقظ الخيط المحجوب، فإنه يصل إلى ذاكرة تم تحريرها بالفعل. ويمكن لمستخدم محلي غير متمتع بامتيازات أن يستغل هذه الثغرة للحصول على امتيازات المستخدم المتميز.

توجد ثغرة أمنية تتعلق بحقن الأوامر في الدالة `registerXcodeTools` داخل الملف `src/tools/xcode/index.ts` التابع للمكون `run lldb`. قد يؤدي التلاعب بالمعلمة `args` إلى تنفيذ الأوامر عن بُعد. وقد تم الكشف عن الاستغلال بشكل علني.

يوجد عيب في المكون search username في الملف src/index.ts. قد يؤدي التلاعب بالمعلمة `Username` إلى حقن الأوامر، مما قد يتيح شن هجمات عن بُعد.

يوجد خلل في وظيفة `input text` في XixianLiang HarmonyOS-mcp-server. قد يؤدي التلاعب بالمعلمة `text` إلى حقن أوامر في نظام التشغيل. يمكن استغلال هذه الثغرة عن بُعد. وأداة الاستغلال متاحة للجمهور.

توجد مشكلة تتعلق بحقن التعليمات البرمجية في الدالة `eqn chart` الموجودة في الملف `fmcp/mpl mcp/core/eqn chart.py`. قد يؤدي التلاعب بالمعلمة `equations` إلى حقن التعليمات البرمجية. يمكن شن هذا الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور. يستخدم المنتج نموذج الإصدار المستمر، ولا تتوفر تفاصيل محددة حول إصدارات البرامج المتأثرة أو المحدثة.

توجد ثغرة أمنية في دالة `eval` الخاصة بمكون `visualize data`. قد يؤدي التلاعب بالمعلمة `vegalite specification` إلى حقن كود. يمكن شن هذا الهجوم عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة للجمهور.

يوجد ثغرة أمنية في جهاز التوجيه D-Link DIR-816L، وتحديدًا في الدالة `genacgi main` في البرنامج النصي `gena.cgi`. قد يؤدي التلاعب بالمعلمات `SERVER ID` أو `HTTP SID` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. تؤثر هذه الثغرة الأمنية على المنتجات التي لم يعد المطور يدعمها.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في الدالة `soapcgi main` الموجودة في الملف `/soap.cgi`. تسمح هذه الثغرة بالاستغلال عن بُعد. وقد تم الكشف عن الاستغلال علنًا. لم يعد المنتج المتأثر مدعومًا من قبل الجهة المسؤولة عن صيانته. تنشأ هذه الثغرة الأمنية عن المعالجة غير السليمة لبيانات الإدخال داخل الدالة `soapcgi main`، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية عن بُعد.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في الدالة `authenticationcgi main` داخل الملف `/authentication.cgi` الخاص بجهاز D-Link DIR-816L. تسمح التلاعب بمتغير `Password` بالاستغلال عن بُعد. أداة الاستغلال متاحة للجمهور. تؤثر هذه المشكلة على منتج لم يعد مدعومًا من قبل الجهة المسؤولة عن صيانته.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في الدالة `scandir main` الموجودة في الملف `/portal/ ajax exporer.sgi`. يمكن استغلال هذه الثغرة عن بُعد. يمكن التلاعب بالمعلمة `en` لإحداث تجاوز السعة. أداة الاستغلال متاحة للجمهور.

توجد مشكلة تجاوز سعة المخزن المؤقت في المكدس (stack buffer overflow) في الدالة `sub 402280` الموجودة في الملف `/HNAP1/`. ترجع المشكلة إلى معالجة الوسيطة `HNAP AUTH/SOAPAction`، مما قد يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية. ترتبط هذه الثغرة بتنفيذ خاطئ للدالة `strcpy()`، التي تنسخ البيانات إلى المخزن المؤقت دون التحقق من حجم المدخلات. وهذا يسمح للمهاجم بإرسال طلب POST مصمم خصيصًا لإحداث تجاوز السعة. لم يعد هذا المنتج مدعومًا من قِبل الجهة المسؤولة عن صيانته.

تم تحديد ثغرة أمنية في الدالة `soapcgi main` الموجودة في الملف `/soap.cgi`. يؤدي التلاعب بالمعلمة `service` إلى حقن الأوامر، مما يتيح شن هجمات عن بُعد. الاستغلال متاح للجمهور. تؤثر هذه الثغرة الأمنية على المنتجات التي لم يعد مطورها يدعمها.

توجد ثغرة أمنية ناتجة عن التلاعب بالمعلمة `service` في الدالة `soapcgi main` الموجودة في الملف `/soap.cgi`، مما يؤدي إلى حقن أوامر في نظام التشغيل. يمكن استغلال هذه الثغرة عن بُعد. وقد تم نشر أداة الاستغلال للجمهور. تؤثر هذه المشكلة على المنتجات التي لم يعد مطورها يدعمها.