Nipc-Cxd

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات vim الأقدم من 9.1.1616 الوصف: يوجد ثغرة أمنية في vim ناتجة عن تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `main` بالملف `xxd.c` داخل المكون `xxd`. يمكن استغلال هذه الثغرة محليًّا. وقد تم نشر أداة استغلال لهذه المشكلة علنًا. التوصيات: قم بالتحديث إلى الإصدار 9.1.1616.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: tcpreplay الإصدار 4.5.1 الوصف: يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«heap» في الدالة `mask cidr6` داخل الملف `cidr.c` التابع لمكون `tcpprep`. يمكن استغلال هذه الثغرة عن بُعد، وتُعتبر عملية الهجوم عليها معقدة للغاية، مما يجعل استغلالها صعبًا. وقد تم الكشف عن طريقة الاستغلال علنًا. التوصيات: التحديث إلى الإصدار 4.5.2 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات JasPer حتى الإصدار 4.2.5 الوصف: توجد ثغرة أمنية في JasPer ناتجة عن إشارة إلى مؤشر فارغ في الدالة `jas image chclrspc` داخل مكون معالج تحويل مساحة ألوان الصورة (ملف `src/libjasper/base/jas image.c`). يمكن استغلال هذه الثغرة على المضيف المحلي. وقد تم نشر أداة الاستغلال الخاصة بهذه المشكلة علنًا. التوصيات: قم بتطبيق التصحيح الذي يحمل المعرّف bb7d62bd0a2a8e0e1fdb4d603f3305f955158c52 لحل هذه المشكلة.

توجد ثغرة أمنية في JasPer حتى الإصدار 4.2.5، وتحديدًا في مكون JPEG2000 Encoder. تكمن المشكلة في الدالة `jpc floorlog2` الموجودة في الملف `src/libjasper/jpc/jpc enc.c`. قد يؤدي التلاعب بهذه الدالة إلى حدوث تأكيد قابل للوصول. يتطلب الهجوم وصولًا محليًّا. تم الكشف عن استغلال هذه الثغرة علنًا وقد يتم استخدامه.

يوجد عيب في الذاكرة في الدالة ` strstr sse2` داخل GNU libopts. يمكن لمهاجم محلي استغلال هذا العيب. تؤثر هذه الثغرة الأمنية على المنتجات التي لم يعد المطور يدعمها. وقد تم الكشف عن طريقة الاستغلال علنًا.