Max-R-B

يفشل عميل TLS 1.3 في التحقق مما إذا كان ملف تعريف الارتباط (cookie) المقدم من الخادم يتناسب مع حزمة البيانات الصادرة عند معالجة HelloRetryRequest. نظرًا لأن طول ومحتوى ملف تعريف الارتباط يتم التحكم فيهما من قبل الطرف الآخر، وتحدث عملية الكتابة قبل اكتمال مصادقة الشهادة، يمكن لخادم ضار أن يتجاوز ذاكرة تخزين حزمة TLS دون تقديم شهادة. تؤثر هذه المشكلة تحديدًا على مسار العميل.

A NULL pointer dereference occurs when the MSRP attribute table is exhausted. A NULL pointer dereference is a type of software error where a program attempts to read from or write to a memory address that is NULL, typically leading to a system crash.

A NULL pointer dereference occurs when evicting the sole MSRP (Media Service Resource Protocol) attribute. A NULL pointer dereference is a software error where the program attempts to read from or write to a memory address that is NULL, typically leading to a system crash.

An out-of-bounds read occurs due to the use of an unvalidated MSRP attribute list length. This issue allows the system to read data beyond the intended buffer boundaries when processing the attribute list.

An issue exists where unbounded PPP IPCP option parsing leads to a worker stall and an out-of-bounds read. PPP (Point-to-Point Protocol) IPCP (Internet Protocol Control Protocol) is used to configure the IP addresses of two endpoints on a point-to-point link.

The issue involves an FTP passive data connection that is not bound to the authenticated control peer, which could allow an unauthorized party to intercept or hijack the data channel.

يقوم برنامج تشغيل تفريغ مأخذ التوصيل (socket offload) الخاص بـ eswifi بنسخ الحمولات التي يقدمها المستخدم إلى مخزن مؤقت ثابت دون التحقق من المساحة المتاحة. وقد تؤدي عمليات الإرسال ذات الحجم الزائد إلى تجاوز سعة `eswifi->buf`، مما يؤدي إلى تلف ذاكرة النواة. يتطلب استغلال هذه الثغرة وجود كود محلي قادر على استدعاء واجهة برمجة تطبيقات (API) إرسال المأخذ؛ ولا يمكن الوصول إليها عن بُعد بشكل مباشر. تتعلق المشكلة بعدم وجود فحص لحدود طول الحمولة عند استخدام وظيفة إرسال المأخذ.

يحتوي برنامج تشغيل التشفير Zephyr على ثغرة أمنية يمكن من خلالها أن تتسبب استجابات ATAES132A المشوهة التي تحتوي على حقل طول أكبر من المسموح به في حدوث تجاوز سعة مخزن المكدس بمقدار 52 بايت. وهذا يتيح لجهاز تم اختراقه أو لمهاجم عبر الناقل إمكانية إتلاف ذاكرة النواة واختطاف عملية التنفيذ.

نظام الطيار الآلي PX4 هو حل للتحكم في الطيران مخصص للطائرات بدون طيار. يقوم مشترك Zenoh uORB بتخصيص مصفوفة متغيرة الطول (VLA) قائمة على المكدس مباشرةً من طول الحمولة الواردة دون أي قيود. يمكن لناشر Zenoh عن بُعد استغلال هذه الثغرة عن طريق إرسال رسالة مجزأة ذات حجم كبير، مما يؤدي إلى تخصيص مكدس غير محدود وعملية نسخ. وقد يؤدي ذلك إلى تجاوز سعة المكدس وتعطل مهمة جسر Zenoh لاحقًا.

برنامج PX4 autopilot هو حل للتحكم في الطيران مخصص للطائرات بدون طيار. يقوم مسبار القياس عن بُعد BST بكتابة سلسلة إنهاء باستخدام طول يحدده الجهاز دون حدود. يمكن لجهاز BST ضار الإبلاغ عن قيمة `dev name len` كبيرة الحجم، مما يتسبب في تجاوز سعة المكدس في برنامج التشغيل ويؤدي إلى إمكانية تنفيذ التعليمات البرمجية.

كان RustFS، وهو نظام تخزين كائنات موزع، يعاني من ثغرة في آلية التحكم في الوصول الخاصة به. وعلى وجه التحديد، كانت الدالة `get condition values` تعتمد بشكل غير صحيح على الرؤوس `X-Forwarded-For` و`X-Real-Ip` المقدمة من العملاء، دون التحقق من وجود وكيل موثوق به. وكان ذلك يسمح لأي عميل يمكن الوصول إليه بتزوير `aws:SourceIp` والتحايل على سياسات قائمة عناوين IP المسموح بها.

CryptoLib هو حل برمجي يستخدم بروتوكول CCSDS لأمن وصلة البيانات الفضائية - الإجراءات الموسعة (SDLS-EP) لحماية الاتصالات بين مركبة فضائية ومحطة أرضية. لا تقوم الدالة `convert hexstring to byte array()` داخل واجهة SA في MariaDB بإجراء فحص السعة عند كتابة البايتات التي تم فك تشفيرها في مخزن مؤقت (buffer) مقدم من قبل المستدعي. وقد يؤدي ذلك إلى حدوث تجاوز سعة المخزن المؤقت في الـ heap عند استيراد حقول SA (مثل IV، ARSN، ABM) من قاعدة البيانات في حالة وجود سلسلة سداسية عشرية غير صحيحة أو ذات حجم زائد. الدالة المعرضة للخطر هي `convert hexstring to byte array()`.

CryptoLib هو حل برمجي يستخدم بروتوكول CCSDS لأمن وصلة البيانات الفضائية - الإجراءات الموسعة (SDLS-EP) للتواصل الآمن بين مركبة فضائية ومحطة أرضية. لا تحدد الدالة `write callback` الموجودة داخل عميل خدمة التشفير KMC، في الإصدارات الأقدم من 1.4.3، حجم مخازن الاستجابة المعاد تخصيصها بشكل مناسب. وهذا يسمح لخادم KMC ضار بإرسال استجابات HTTP ذات حجم كبير بشكل تعسفي، مما يؤدي إلى تخصيص مفرط للذاكرة واحتمال إنهاء العملية. المكون المعرض للثغرة هو دالة libcurl المستخدمة لمعالجة استجابات HTTP. وتتأثر الدالة `write callback` بشكل خاص.

CryptoLib هو حل برمجي يستخدم بروتوكول CCSDS لأمن وصلة بيانات الفضاء - الإجراءات الموسعة (SDLS-EP) لحماية الاتصالات بين مركبة فضائية ومحطة أرضية. قبل الإصدار 1.4.3، لا تقوم الدالتان `cryptography encrypt()` و`cryptography decrypt()` بتحرير المخازن المؤقتة المخصصة عندما يُرجع خادم KMC رمز حالة HTTP مختلفًا عن 200. تؤدي كل عملية طلب فاشلة إلى تسرب في الذاكرة يبلغ حوالي 467 بايت، مما قد يؤدي إلى نفاد الذاكرة في حالة تكرار الأعطال. تحدث المشكلة عند التفاعل مع خادم KMC.

CryptoLib هو حل برمجي بحت يستخدم بروتوكول CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) لحماية الاتصالات بين مركبة فضائية تعمل بنظام الطيران الأساسي (cFS) ومحطة أرضية. قبل الإصدار 1.4.3، تقوم الدالة `cryptography encrypt()` بتخصيص عدة مخازن مؤقتة لطلبات HTTP وتحليل JSON لا يتم تحريرها، مما يؤدي إلى تسرب في الذاكرة. كل استدعاء للدالة يتسبب في تسرب حوالي 400 بايت من الذاكرة، وقد يؤدي حركة المرور المستمرة إلى استنفاد الذاكرة المتاحة تدريجيًا.

CryptoLib هو حل برمجي بحت يستخدم بروتوكول CCSDS لأمن وصلة البيانات الفضائية - الإجراءات الموسعة (SDLS-EP) لحماية الاتصالات بين مركبة فضائية ومحطة أرضية. تحتوي الإصدارات الأقدم من 1.4.3 على ثغرة تتمثل في قراءة خارج حدود الـ heap في الدالة `cryptography aead encrypt()`. تنشأ هذه الثغرة عن استخدام نمط `strtok` غير صحيح أثناء تحليل البيانات الوصفية لتشفير KMC AEAD.

CryptoLib هو حل برمجي يستخدم بروتوكول أمان اتصال البيانات الفضائية التابع لـ CCSDS – الإجراءات الموسعة (SDLS-EP) لحماية الاتصالات بين المركبة الفضائية ومحطة أرضية. توجد ثغرة أمنية تتمثل في القراءة خارج حدود الـ heap في الدالة `cryptography encrypt()` عند معالجة البيانات الوصفية JSON المستلمة من استجابات خادم KMC. تنجم المشكلة عن نمط تكرار معيب داخل الدالة `strtok`، وتحديدًا `ptr + strlen(ptr) + 1`، والذي قد يؤدي إلى قراءة بايت واحد خارج حدود المخزن المؤقت المخصص عند معالجة سلاسل بيانات وصفية قصيرة أو غير صحيحة.