Nikita Sveshnikov

قد تعالج الطريقة `DOMNode::C14N()` بيانات XML بشكل غير صحيح، مما يؤدي إلى إنشاء قائمة مرتبطة دائرية داخل بنية البيانات التي تمثل مستند XML. يمكن أن يتسبب هذا الخلل في دخول المعالجة اللاحقة للمستند في حلقة لا نهائية، مما يؤدي إلى رفض الخدمة للتطبيق.

يقوم برنامج تشغيل PDO Firebird بمعالجة بايتات NUL بشكل غير صحيح أثناء إعداد استعلامات SQL. أثناء بناء الاستعلام رمزًا برمز، يتم نسخ رمز سلسلة يحتوي على بايت NUL باستخدام الدالة `strncat()`، التي تتوقف عند بايت NUL. يؤدي هذا الإجراء إلى حذف علامة الاقتباس الختامية، مما يتسبب في تفسير رموز SQL اللاحقة على أنها جزء من السلسلة. يتيح هذا السلوك حدوث حقن SQL عندما تتم معالجة القيم التي يتحكم فيها المهاجم عبر الدالة `PDO::quote()` وتضمينها في عبارات SQL.

Lexbor هي مكتبة لمحرك متصفح الويب. قبل الإصدار 2.7.0، لا يقوم مُشفِّر ISO‑2022‑JP في Lexbor بإعادة تعيين متغير الحجم المؤقت بين التكرارات. تؤدي العبارة `ctx->buffer used -= size` مع حجم قديم يبلغ 3 إلى حدوث تدفق سفلي للعدد الصحيح الذي يلتف إلى SIZE MAX. وبالتالي، يتم استدعاء `memcpy` بطول سالب، مما يؤدي إلى قراءة خارج النطاق من المكدس وكتابة خارج النطاق إلى الكومة. يمكن التحكم جزئيًا في البيانات المصدر من خلال محتويات شجرة DOM.

Lexbor هي مكتبة لمحرك متصفح الويب. توجد مشكلة «خلط الأنواع» في محلل أجزاء HTML في Lexbor. عندما تكون قيمة `ns` هي UNDEF، يتم إنشاء تعليق باستخدام مُنشئ «العنصر المجهول». تُكتب بيانات التعليق في حقول العنصر عبر تحويل غير آمن، مما يؤدي إلى إتلاف حقل `qualified name`. تُستخدم هذه القيمة التالفة لاحقًا كمؤشر ويتم إلغاء الإشارة إليها.

يسمح خطأ في الدالة `php read stream all chunks()` بالكشف عن ذاكرة الكومة الحساسة. يحدث هذا عندما تقرأ الدالة `getimagesize()` الصور في وضع متعدد الأجزاء (multi-chunk)، مثل من خلال تدفقات `php://filter`، لأن المخزن المؤقت يتم الكتابة فوقه دون تحريك المؤشر، مما يترك البايتات النهائية غير مهيأة. قد يؤدي ذلك إلى تسرب ذاكرة الكومة غير المُهيأة إلى شرائح APPn (مثل APP1). تحدث هذه المشكلة عندما يتحكم المهاجم في حجم شريحة الدفق ويصمم ملف JPEG يحتوي على شريحة APP1 كبيرة تمتد عبر عدة شرائح قراءة.

تم اكتشاف خطأ في إرجاع مؤشر NULL في libxml2 أثناء معالجة تعبيرات XPath XML. وهذا يسمح للمهاجم بإنشاء مدخل XML ضار، مما يؤدي إلى رفض الخدمة.

يمكن أن تحدث مشكلة تلف في الذاكرة في libxml2 نتيجة معالجة عناصر sch:name معينة من ملف XML مدخل. وهذا يتيح للمهاجم إنشاء ملف XML مدخل ضار، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» أو سلوك آخر غير محدد بسبب تلف البيانات الحساسة في الذاكرة.

تم تحديد ثغرة من نوع ”use-after-free“ في libxml2، تحدث أثناء معالجة عناصر XPath في ظروف معينة، وتحديدًا عندما يحتوي XML Schematron على عناصر المخطط ”sch:name path“. وهذا يسمح لمهاجم خبيث بإنشاء مستند XML ضار، مما قد يتسبب في تعطل البرنامج أو يؤدي إلى سلوكيات غير محددة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات libxml2 الأقدم من 2.9.15 الوصف: تسمح مشكلة التكرار غير المنضبط في تقييم XPath في libxml2 لمهاجم محلي بإحداث تجاوز سعة المكدس (stack overflow) من خلال تعبيرات تم التلاعب بها. كانت وظائف معالجة XPath `xmlXPathRunEval` و`xmlXPathCtxtCompile` و`xmlXPathEvalExpr` تعيد تعريف عمق التكرار إلى صفر قبل إجراء مكالمات قد تكون تكرارية، مما يتيح التكرار غير المنضبط واحتمال حدوث تجاوز سعة المكدس عند استدعائها بشكل تكراري. تحافظ هذه الوظائف الآن على عمق التكرار بين المكالمات التكرارية، مما يسمح بالتكرار الخاضع للرقابة. التوصيات: قم بالتحديث إلى الإصدار 2.9.15 أو أحدث من libxml2.