Moss

يوجد تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في مكون librfb (عميل RFB/VNC) التابع لـ GStreamer. تحدث هذه المشكلة لأن عملية التحقق من حدود المستطيل تتحقق من المساحة الإجمالية بدلاً من الأبعاد الفردية. وهذا يسمح لخادم VNC ضار بإرسال مستطيل يتجاوز حدود مخزن الإطارات (framebuffer)، مما يؤدي إلى كتابة خارج حدود الذاكرة المؤقتة. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق خداع المستخدم للاتصال بخادم VNC ضار، مما قد يؤدي إلى تنفيذ تعليمات برمجية أو تعطل النظام.

توجد مشكلات متعددة تتعلق بالقراءة خارج نطاق التخزين المؤقت في عنصر `pcapparse`. يمكن أن تؤدي سجلات PCAP المشوهة إلى عمليات قراءة تتجاوز حدود المخزن المؤقت أثناء تحليل رؤوس IPv4 وTCP. يمكن لمهاجم محلي حث المستخدم على معالجة ملف PCAP مصمم خصيصًا، مما قد يؤدي إلى كشف المعلومات أو تعطل النظام. يُستخدم هذا العنصر بشكل أساسي في خطوط أنابيب تصحيح الأخطاء.

يوجد تجاوز سعة عدد صحيح موقّع في وحدة فك الترميز VMnc. يمكن أن يتسبب دفق VMnc مصمم خصيصًا يحتوي على أبعاد مؤشر كبيرة في حدوث تجاوز سعة في العمليات الحسابية لحجم الحمولة باستخدام الأعداد الصحيحة الموقّعة. وهذا يسمح بتجاوز فحص الطول، مما يؤدي إلى عمليات قراءة خارج النطاق، والتي تحدث عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المقصود. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق خداع المستخدم لفتح ملف VMnc ضار، مما قد يؤدي إلى الكشف عن المعلومات أو تعطل النظام.