Ninpwn

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Nothings stb حتى f056911 الوصف: تم اكتشاف مشكلة حرجة في Nothings stb، تؤثر على الدالة `stb dupreplace`. تؤدي معالجة هذه الدالة إلى تجاوز سعة عدد صحيح، ويمكن تنفيذ الهجوم عن بُعد. يستخدم المنتج نموذج التسليم المستمر مع إصدارات متتالية، وبالتالي لا تتوفر تفاصيل حول إصدارات الإصدارات المتأثرة أو المحدثة. تم الاتصال بالمورد مسبقًا بشأن هذا الإفصاح، لكنه لم يرد. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: إصدارات Nothings stb حتى f056911 الوصف: تم اكتشاف مشكلة حرجة في الدالة `stbhw build tileset from image`. تؤدي معالجة المعلمات `h count` و`v count` إلى قراءة خارج النطاق. يمكن استغلال هذه المشكلة عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد. التوصيات: بالنسبة للإصدارات حتى f056911، كإجراء تجاوبي مؤقت، يُنصح بتقييد استخدام الدالة `stbhw build tileset from image` حتى يتوفر تصحيح. تجنب التعامل مع المعلمات `h count` و`v count` في الدالة المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Nothings stb حتى f056911 الوصف: تم اكتشاف ثغرة أمنية في الدالة `stbhw build tileset from image` التابعة لمكون Header Array Handler. تؤدي معالجة الحجة `w` إلى قراءة خارج النطاق. يمكن تنفيذ الهجوم عن بُعد. التوصيات: كحل بديل مؤقت، يُنصح بتقييد استخدام الدالة `stbhw build tileset from image` حتى يتوفر تصحيح. تجنب معالجة الحجة `w` في الدالة المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Nothings stb حتى الإصدار f056911 الوصف: تم اكتشاف ثغرة أمنية خطيرة في برنامج Nothings stb، تؤثر على الدالة `stb include string`. يؤدي التلاعب بالمعلمة `path to includes` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس. يمكن استغلال هذه المشكلة عن بُعد. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد. التوصيات: بالنسبة لبرنامج Nothings stb حتى الإصدار f056911، كحل مؤقت، يُنصح بتعطيل الدالة `stb include string` حتى يتوفر تصحيح. قم بتقييد الوصول إلى الحجة `path to includes` لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تم اكتشاف ثغرة أمنية خطيرة في مكون NetFilter Utility الخاص بـ Novastar CX40. تؤثر المشكلة على وظيفة `system/popen` في الملف `/usr/nova/bin/netconfig`، مما يؤدي إلى حقن الأوامر. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.

هناك ثغرة خطيرة تؤثر على وظيفة `getopt` في الملف `/usr/nova/bin/netconfig` ضمن مكون NetFilter Utility. يؤدي التلاعب بالمعلمات `cmd` أو `netmask` أو `pipeout` أو `nettask` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.

هناك ثغرة خطيرة تؤثر على الدالة `gsf property settings collec`. يؤدي التلاعب بالمعلمة `n alloced params` إلى حدوث تجاوز سعة المخزن المؤقت في الـ heap. تتطلب هذه المشكلة قدرات هجومية محلية. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.

تم اكتشاف مشكلة حرجة في الدالة `gsf base64 encode simple`، حيث تؤدي معالجة الوسيطة `size t` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. يمكن استغلال هذه المشكلة محليًّا. لا توجد معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول حوادث فعلية تم فيها استغلال هذه المشكلة.

تؤثر مشكلة حرجة على الدالة `gsf prop settings collect va` بسبب التلاعب بالمعلمة `n alloced params`، مما يؤدي إلى تجاوز سعة المخزن المؤقت في الـ heap. تتطلب هذه المشكلة وصولاً محلياً لاستغلالها. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.

تم اكتشاف ثغرة أمنية في الدالة `sorting key copy` في GNOME libgsf. يؤدي التلاعب بالمعلمة `Name` إلى قراءة خارج الحدود المسموح بها. يمكن استغلال هذه الثغرة محليًا. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.

تم اكتشاف مشكلة في الدالة `vbi strndup iconv ucs2` الموجودة في الملف src/conv.c. يؤدي التلاعب بالمعلمة `src length` إلى وجود مؤشر غير مُهيأ. ومن الممكن شن الهجوم عن بُعد. تم الكشف عن هذه المشكلة للجمهور. وقد تم إبلاغ مسؤول صيانة الكود مسبقًا بهذه المشكلة، فاستجاب بسرعة وبشكل احترافي.

تم تحديد مشكلة حرجة تؤثر على الدالة `vbi search new` في الملف src/search.c. تؤدي معالجة الحجة `pat len` إلى تجاوز سعة عدد صحيح. يمكن استغلال هذه المشكلة عن بُعد. تم إبلاغ مسؤول صيانة البرنامج بهذه المشاكل مسبقًا، وقد استجاب بسرعة واحترافية.

تم اكتشاف مشكلة حرجة في libzvbi، تؤثر على الدالة `vbi capture sim load caption` في الملف src/io-sim.c. تؤدي هذه المشكلة إلى تجاوز سعة عدد صحيح ويمكن استغلالها عن بُعد. وقد تم إبلاغ مسؤول صيانة البرنامج مسبقًا، وقد استجاب بسرعة وبشكل احترافي.

تم اكتشاف ثغرة أمنية في الدالة ` vbi strndup iconv`. تؤدي التلاعبات في هذه الدالة إلى تجاوز سعة عدد صحيح. يمكن شن الهجوم عن بُعد.

تم تحديد مشكلة في الدالة `vbi strndup iconv ucs2` الموجودة في الملف src/conv.c. تؤدي معالجة الحجة `src length` إلى تجاوز سعة عدد صحيح. يمكن استغلال هذه المشكلة عن بُعد. تم إبلاغ مسؤول صيانة البرنامج بهذه المشكلة مسبقًا، وقد استجاب لها بسرعة واحترافية.