Miauzxw

A reflected cross-site scripting vulnerability in the popup invocation options of Revive Adserver 6.0.8 and earlier allows an unauthenticated attacker to execute JavaScript in an authenticated user's browser by persuading them to visit a crafted URL. The top, left, timeout and delay request parameters are included in HTML attributes without appropriate encoding. Exploitation requires an existing popup zone, which can be created through the administrator API but is not offered by the normal zone-creation interface. The issue is fixed in Revive Adserver 6.0.9 by HTML-encoding the affected popup option values.

An authorization bypass in campaign-zone linking in Revive Adserver 6.0.8 and earlier allows an authenticated manager, or a trafficker with zone-linking permissions, to associate another agency's campaign with their own zone. Campaign ownership checks are missing from the bulk-linking and single-link operations in zone-include.php and the XML-RPC campaign-linking method. Although agency filtering prevents foreign banners from being linked, the unauthorized association can expose the foreign campaign's name, type and identifier in the linked-campaign listing. The issue is fixed in Revive Adserver 6.0.9 by validating campaign ownership in the affected operations.

A crafted Cineon file can provide a `numberOfElements` value exceeding the format maximum of eight. The `CineonInput::open()` function uses this unchecked value as a loop bound when filling the `strings[8]` array, causing pointers to be written beyond the stack buffer and into adjacent state. This leads to memory corruption and denial of service.

يفشل GitPython في تنقية المعلمات التي يتم تمريرها إلى العديد من واجهات برمجة التطبيقات (API) العامة بشكل صحيح، مما يسمح بحقن الأوامر والتلاعب التعسفي بالملفات. تحدث هذه المشكلة لأن البرنامج لا يفرض فحوصات أمان على خيارات Git لبعض الطرق، مما يمكّن المهاجمين من حقن علامات خطيرة في استدعاءات الملف الثنائي `git` الأساسية. تشمل التفاصيل الفنية ما يلي: - تنفيذ الأوامر: تقوم الطريقة `Repo.archive()` بإعادة توجيه `**kwargs**` حرفياً، وتسمح الطريقة `git.ls remote()` بتمرير حجة الكلمة الرئيسية `upload pack` دون التحقق من صحتها. يمكن للمهاجم استخدام خيارات مثل `--exec` أو `--upload-pack` لتنفيذ أوامر تعسفية على نظام المضيف. - الكتابة فوق ملفات عشوائية: لا تتحقق طريقتا `Repo.iter commits()` و`Repo.blame()` من وجود شرطات في بداية الحجة `rev`. ومن خلال تمرير قيمة مثل `--output=<path>`، يمكن للمهاجم أن يجعل Git يفتح ويقطع ملفًا عشوائيًا على النظام. يتطلب الاستغلال أن يقوم أحد التطبيقات بتمرير حجج يسيطر عليها المهاجم إلى هذه الطرق المحددة.