Openai

توجد مشكلة فساد في الذاكرة من نوع use-after-free في نواة مفسر PHP، وتحديداً ضمن مكون `session.upload progress`. تحدث الثغرة أثناء تحليل الطلب عندما يسجل PHP الحالة كجاهزة قبل اكتمال جميع عمليات تخصيص الذاكرة. إذا فشل التخصيص بسبب أخطاء نفاد الذاكرة (OOM)، يتم استخدام الدالة `longjmp()` لإلغاء الطلب، ولكن بعض السياقات تفشل في التراجع عن الحالة غير المكتملة، مما يترك ذاكرة الطلب غير مهيأة. قد تقوم إجراءات التنظيف اللاحقة بقراءة أو التفرع من هذه الذاكرة. يمكن لمهاجم عن بُعد غير مصرح له استغلال ذلك عن طريق إرسال طلبات HTTP POST مصممة خصيصاً لتحقيق تنفيذ عن بُعد للكود (RCE). تم رصد استغلال فعلي في أنظمة تستخدم Apache mod php، حيث استخدم المهاجمون سلسلة HTTP مكونة من أربع مراحل تتضمن استنزاف الذاكرة وكشف المعلومات عبر ترويسة `PHPSESSID` لتجاوز ASLR وتنفيذ أوامر shell مثل `/bin/sh`.

يحتوي PHP على خلل من نوع use-after-free حيث قد لا يتم إعادة تعيين الحالة العامة، ومعالجة الأخطاء، والكائنات، وحالة الامتدادات بشكل صحيح أو قد يتم إعادة ملئها بعد إعادة تعيينها. يحدث هذا لأن بعض الحالات تشير إلى ذاكرة مملوكة لطلب واحد؛ فإذا أدى خطأ فادح إلى مقاطعة مرحلة التنظيف أو إذا استخدمت العملية `longjmp()` لأخطاء نفاد الذاكرة (OOM) لإلغاء معالجة الطلب، فقد تشير الحالة العامة إلى الذاكرة بعد تحريرها. قد تقوم الطلبات اللاحقة بعد ذلك بالقراءة أو التفرع بناءً على هذه الحالة القديمة قبل تهيئتها بالكامل. يمكن لمهاجم عن بُعد غير مصرح له استغلال هذه الحالة، وتحديداً من خلال مكون `session.upload progress` أو عن طريق إرسال طلب POST مصاغ خصيصاً، لتحقيق تنفيذ عن بُعد للكود (RCE). تؤثر هذه المشكلة على mod php وتؤثر بشكل مشروط على FPM من خلال مسارات مرحلة التطبيق.

توجد مشكلة double free ناتجة عن إدارة غير سليمة للذاكرة. يحدث الـ double free عندما يحاول النظام تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى تلف الذاكرة. تسمح هذه الثغرة للتطبيقات بالتسبب في إنهاء غير متوقع للنظام.

قد يتمكن «مدير موارد المشروع» (Project Resource Manager) من الحصول على امتيازات إدارية أوسع نطاقًا في ظل ظروف معينة، مما يؤدي إلى تصعيد الامتيازات.

A holder of a valid integration credential may impersonate other users under specific conditions.