Nez

تم اكتشاف مشكلة خطيرة في الدالة `parse variables option` الموجودة في الملف `utilities/pspp-convert.c`. تؤدي هذه المشكلة إلى تسريب الذاكرة خارج الكومة (heap). يجب شن الهجوم محليًا. تم الكشف عن الاستغلال علنًا.

تم اكتشاف مشكلة حرجة تؤثر على الدالة `parse variables option` في الملف `utilities/pspp-convert.c`. ويؤدي ذلك إلى حدوث كتابة خارج الحدود. يجب تنفيذ الهجوم محليًا.

تم اكتشاف ثغرة أمنية في GNU PSPP، تؤثر على دالة `calloc` في الملف `pspp-convert.c`. يؤدي التلاعب بالمعلمة `-l` إلى تجاوز سعة عدد صحيح. يتطلب استغلال هذا الهجوم وصولاً محلياً.

تحتوي مكتبة `libpspp-core.a` في GNU PSPP حتى الإصدار 2.0.1 على استدعاء غير صحيح للدالة `fill buffer` (في `data/encrypted-file.c`) إلى الدالة `rijndaelDecrypt` في Gnulib، مما يؤدي إلى قراءة زائدة للمخزن المؤقت في الـ heap.

تسمح هذه الثغرة للمهاجمين بإحداث قراءة خارج الحدود في `spvxml-helpers.c` `spvxml parse attributes`، وذلك بسبب وجود محتوى إضافي في نهاية المستند.

تسمح هذه الثغرة للمهاجمين بإحداث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في الدالة `inflate read`، والتي يتم استدعاؤها بشكل غير مباشر من الدالة `zip member read all` في الملف `zip-reader.c`. يمكن استغلال ذلك لإحداث سلوك غير محدد، مما قد يؤدي إلى تنفيذ التعليمات البرمجية.

تسمح هذه الثغرة للمهاجمين بإحداث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في دالة `inflate read` (التي يتم استدعاؤها بشكل غير مباشر بواسطة `spv read xml member`) في ملف `zip-reader.c`.

تسمح هذه الثغرة للمهاجمين بإحداث حالة رفض الخدمة، مما يؤدي إلى إغلاق التطبيق، من خلال بيانات إدخال مُعدلة. ويمكن تشغيل هذه الثغرة بواسطة بيانات محددة تؤدي إلى استدعاء الكود `src/data/dictionary.c` إلى الكود `src/data/variable.c`، مما يؤدي إلى حدوث خطأ في التحقق في `var set leave quiet`.