Meng Xu

في أنظمة التشغيل Windows، قد يحدث تجاوز سعة المخزن المؤقت (buffer overflow) عندما تقوم `libpcap` بتحويل رسالة خطأ من Windows إلى UTF-8، في حال احتوت الرسالة على أحرف تتطلب 4 بايت في تمثيل UTF-8. قد تقوم الدالة `utf 16le to utf 8 truncated()` بكتابة بيانات تتجاوز حجم المخزن المؤقت المخصص في هذه الحالات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: vim الإصدار 9.1.0000 الوصف: توجد مشكلة تلف في الذاكرة في الإصدار 9.1.0000 من vim بسبب التلاعب بالوظيفة ` memmove avx unaligned erms` داخل الملف `memmove-vec-unaligned-erms.S`. يمكن استغلال هذه المشكلة محليًّا. ويتوفر استغلال علني لهذه الثغرة. وقد أبلغ بعض المستخدمين عن صعوبة في إعادة إنتاج المشكلة عند تمكين ميزة التلوين. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات vim الأقدم من 9.1.1616 الوصف: يوجد ثغرة أمنية في vim ناتجة عن تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `main` بالملف `xxd.c` داخل المكون `xxd`. يمكن استغلال هذه الثغرة محليًّا. وقد تم نشر أداة استغلال لهذه المشكلة علنًا. التوصيات: قم بالتحديث إلى الإصدار 9.1.1616.

The issue is related to a race condition in the smb strdupin function, located in sys/netsmb/smb subr.c, which can cause an out-of-bounds read. This occurs because the function may result in t2p->t name strings lacking a final '0' character.