Marcin Wyczechowski

The prezip-bin utility contains a heap-based buffer overflow in the decompressor located in prog/prezip.c. The decompressor fails to properly validate buffer space, allowing a specially crafted compressed file to trigger out-of-bounds read and write operations on the heap. This memory corruption can lead to a process crash if a user is persuaded to process a malicious file.

An integer truncation issue exists in the `WritableDict::add()` function within the modules/speller/default/writable.cpp file. When loading a personal wordlist, the software stores the word length as a single byte, which causes truncation for words with lengths that are multiples of 256. This behavior leads to heap corruption, allowing an attacker to cause a denial of service by convincing a user to process a specially crafted personal wordlist.

An out-of-bounds read exists in the `ReadOnlyDict::load()` function within `readonly ws.cpp`. The issue occurs when loading a binary .rws dictionary file, as the software uses offset fields from the file header as byte indices into a heap buffer without validating their bounds. A remote actor can exploit this by inducing a user to run the application with a specially crafted dictionary file provided via the `--master` or `--dict-dir` flags, or through configuration options. This can result in the disclosure of heap memory or a denial of service caused by an application crash.

Local argument injection is possible through the process termination functionality. The software passes the process name directly to the `pkill` command without proper sanitization. A local attacker can create a process with a name starting with `--` (for example, including a target user's UID). If a user running the application invokes the kill feature on this process, `pkill` treats the crafted name as a command-line option, resulting in the termination of all processes owned by the targeted user.

The application is susceptible to symlink following when the `--devel` flag is active. This occurs because the software opens a log file without the `O NOFOLLOW` flag, which is a system-level instruction that prevents the application from following symbolic links. A local attacker can create a symlink at the expected log file path that points to a sensitive file, leading the application to truncate and overwrite the target file with log data. This impact is increased if the application is executed with elevated privileges.

The software is susceptible to CSV injection during the data export process to CSV files. This occurs because the application fails to sanitize cell content that begins with special formula characters such as `=`, `+`, `-`, or `@`. A local attacker can exploit this by creating a process with a crafted name starting with `=`, which injects malicious formulas into the CSV output. These formulas are then executed when a victim opens the resulting file in a spreadsheet application.

GNU wget is susceptible to a denial of service in its FTP OPIE/S-KEY authentication functionality. The issue occurs because the software uses a server-supplied sequence number from the FTP challenge line as an iteration count for an MD5 key-derivation loop without validating an upper bound. A malicious FTP server or a network attacker capable of intercepting traffic can send a crafted OPIE challenge with a sequence number near `INT MAX`, forcing the application to perform approximately 2.1 billion MD5 computations. This results in the application suspending for a significant period. The `--timeout` option is ineffective as it only applies to network I/O and not CPU computation.

The profile update functionality is susceptible to Cross-Site Request Forgery (CSRF), a flaw where a web application fails to verify that a request was intentionally initiated by the user. An attacker can create a malicious website that, when accessed by an authenticated user, sends a forged request to the system. Because the application lacks proper CSRF token implementation, it processes the request, enabling the attacker to modify the profile fields of the user.

يوجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) في نقاط النهاية المتعلقة بصور الملف الشخصي. يمكن للمستخدم المصادق عليه تقديم معرّف المستخدم (member id) الخاص بمستخدم آخر ضمن طلب POST موجه إلى نقطة نهاية ألبوم الملف الشخصي لحذف صورة الملف الشخصي لهذا المستخدم نهائيًا، بغض النظر عما إذا كان الهدف طالبًا أو مدرسًا أو مسؤولًا.

توجد ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) في وظيفة التسجيل. يمكن للمهاجم تسجيل حساب جديد وإدخال حمولة JavaScript في حقل «phone». وعندما يقوم مستخدم معتمد بعرض الملف الشخصي العام للمهاجم، يقوم قالب الملف الشخصي بعرض قيمة «phone» دون ترميز الإخراج، مما يؤدي إلى قيام المتصفح بتنفيذ الحمولة، مما قد يسمح بسرقة ملف تعريف الارتباط الخاص بجلسة عمل المستخدم.

توجد ثغرة تتعلق بـ«اجتياز المسار» (Path Traversal) في وظيفة استخراج ملفات ZIP. يمكن للمهاجم الذي يتمتع بامتيازات المدرب تحميل واستخراج أرشيف ZIP مصمم خصيصًا لكتابة ملفات خارج الدليل المقصود. وهذا يسمح بوضع ملف `.phtml` قابل للتنفيذ على الخادم في جذر الويب، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد بامتيازات خادم الويب على الخادم الأساسي.

ثغرة أمنية تتعلق بـ«اجتياز المسار» تسمح لمستخدم مسجل الدخول بالوصول إلى ملفات من أدلة دورات تدريبية أخرى. ويحدث ذلك عند تمكين خيار التكوين `AT FORCE GET FILE`، مما قد يؤدي إلى الوصول غير المصرح به إلى الملفات والكشف عن بنية نظام الملفات. اختراق المسار هو ثغرة تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للويب.

توجد ثغرة أمنية تتعلق بـ«اجتياز المسار» في أداة عرض سجلات الأخطاء. تتيح هذه الثغرة للمهاجم الذي يتمتع بامتيازات إدارية الوصول إلى ملفات عشوائية خارج دليل السجلات المقصود، مما قد يؤدي إلى الوصول غير المصرح به إلى الملفات الحساسة والموارد الأخرى التي يمكن لعملية خادم الويب الوصول إليها. تعد «عبور المسار» تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسلات النقطتين والشرطة المائلة (../)

An authentication bypass exists in the auto-login functionality. While a token validation check is implemented, the values required for this validation remain uninitialized in specific code paths. An unauthenticated attacker who obtains a user's identifier and registration timestamp can generate a valid token to authenticate as any existing user, including administrators, without providing a password.

يمكن لمهاجم مسجل الدخول تنفيذ هجوم «التنفيذ البرمجي عبر المواقع المنعكس» (XSS) عبر المعلمة `popup` في نقطة النهاية ’preview.php‘. من خلال إدخال علامة اقتباس مزدوجة في المعلمة `popup`، يمكن للمهاجم تجاوز قيمة السمة وإضافة معالج أحداث جديد، مثل `onload`. على الرغم من أن ملف ’preview top.php‘ يقوم بتنقية هذه المعلمات، إلا أنه لا يمنع هجمات XSS داخل مجموعة الإطارات الأصلية التي يتم عرضها بواسطة ’preview.php‘.

The Gameme module allows authenticated users to upload files of any type and extension without restriction. Because files are stored in a web-accessible location before content validation, an attacker with a valid `course id` (often `course id=0` for global context) can upload a server-executable malicious script. Requesting this file over HTTP leads to remote code execution with the privileges of the web server process user.

تقوم وظيفة تأكيد الحساب بإنشاء رموز تأكيد عبر البريد الإلكتروني يمكن توقعها، وذلك لأنها تستخدم قيمًا غير عشوائية بما يكفي تتعلق بتسجيل المستخدم. يمكن للمهاجم القادر على توقع هذه القيم تخمين رموز التنشيط الصالحة لتنشيط حساب غير مؤكد دون الوصول إلى صندوق البريد الإلكتروني الخاص بالضحية.

توجد ثغرة في نظام التفويض تتيح لمستخدم مصادق عليه ذي امتيازات محدودة، مثل طالب مسجل في دورة تدريبية، إرسال طلبات مباشرة إلى نقاط نهاية الاستيراد في الخلفية. وهذا يسمح بالاستيراد غير المصرح به للاختبارات والأسئلة داخل الدورة التدريبية. ونقاط النهاية المتأثرة هي نقاط نهاية استيراد الاختبارات والأسئلة.

يمكن للمسؤول المصادق عليه تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF) من خلال وظائف الاستيراد. وهذا يسمح للخادم بإرسال طلبات إلى نقاط نهاية HTTP داخلية عشوائية، أو خدمات البيانات الوصفية السحابية، أو الملفات المحلية باستخدام غلاف `file://`، شريطة أن تسمح بيئة PHP باستخدام أغلفة عناوين URL. SSRF هو عيب أمني يتمكن من خلاله المهاجم من حث تطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.

توجد ثغرة «التنفيذ عبر المواقع» (XSS) المنعكسة في وظيفة الاستعادة. وتحدث هذه الثغرة عندما يزود المهاجم الرابط (URL) المصمم خصيصًا لهذا الغرض، والذي يؤدي، في حالة فتحه من قبل الضحية، إلى تنفيذ تعليمات جافا سكريبت تعسفية في متصفح الضحية. يُعد XSS المنعكس نوعًا من الهجمات التي يتم فيها انعكاس برنامج نصي ضار من تطبيق ويب إلى متصفح الضحية.