Mobasi-Team

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Unfurl حتى الإصدار 2025.08 الوصف تحتوي إصدارات Unfurl حتى الإصدار 2025.08 على مشكلة تتعلق بالتحقق غير السليم من صحة المدخلات أثناء تحليل ملفات التكوين، مما يؤدي إلى تمكين وضع التصحيح في Flask بشكل افتراضي. يتم قراءة قيمة تكوين التصحيح كسلسلة نصية وتمريرها مباشرةً إلى `app.run()`، مما يؤدي إلى اعتبار أي سلسلة نصية غير فارغة قيمة صحيحة، مما يسمح للمهاجمين بالوصول إلى أداة تصحيح الأخطاء Werkzeug، وبالتالي الكشف عن معلومات حساسة أو تنفيذ تعليمات برمجية عن بُعد. التوصيات قم بالتحديث إلى إصدار أحدث من 2025.08.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Unfurl السابقة للإصدار 2026.04 الوصف يحتوي برنامج Unfurl على ثغرة في المكون `parse compressed.py` ناتجة عن عملية فك ضغط zlib غير محدودة. يمكن للمهاجمين عن بُعد استغلال هذا الخلل لإحداث هجوم رفض الخدمة. وعلى وجه التحديد، يمكن للمهاجمين إرسال حمولات كبيرة ومضغوطة عبر معلمات URL إلى نقطة نهاية واجهة برمجة التطبيقات (API) `/json/visjs`. تتوسع هذه الحمولات لتصل إلى غيغابايت، مما يستهلك ذاكرة الخادم ويؤدي إلى تعطل الخدمة. التوصيات التحديث إلى الإصدار 2026.04 أو أحدث.

برنامج tcpflow هو أداة لإزالة تعدد الإرسال لحزم TCP/IP. يقوم البرنامج بتحليل عناصر إطارات إدارة 802.11 ويجري فحصًا للحجم في حقل غير صحيح عند معالجة عنصر TIM (إعلان التوقيت). قد يتسبب إطار مصمم خصيصًا بطول كبير لعنصر TIM في كتابة 1 بايت خارج الحدود بعد `tim.bitmap[251]`. التجاوز صغير، ومن المرجح أن يؤدي إلى هجوم رفض الخدمة (DoS)، على الرغم من إمكانية تنفيذ التعليمات البرمجية. يتم تخصيص البنية المتأثرة في المكدس داخل الدالة `handle beacon()` والمعالجات ذات الصلة.

`bulk extractor` هي أداة لاستخراج البيانات في مجال التحليل الجنائي الرقمي. يحتوي كود unrar المدمج في `bulk extractor`، بدءًا من الإصدار 1.4، على ثغرة تجاوز سعة المخزن المؤقت (heap-buffer-overflow) في مسار فك تشفير RAR PPM LZ. يمكن لملف RAR تم إنشاؤه خصيصًا داخل صورة قرص أن يؤدي إلى كتابة خارج الحدود في الدالة `Unpack::CopyString`، مما يؤدي إلى حدوث عطل. وقد يؤدي ذلك إلى تنفيذ رمز عن بُعد.