Oss-Fuzz

FFmpeg through 9.0.2 contains an integer overflow vulnerability in dng decode tiles() that allows attackers to leak uninitialized memory via crafted DNG tile dimensions. Attackers can set TileWidth or TileLength near INT MAX so the tile loop never runs, outputting a frame exposing uninitialized or stale heap memory.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة إصدارات Wireshark من 4.4.0 إلى 4.4.12 إصدارات Wireshark من 4.6.0 إلى 4.6.2 الوصف يوجد عطل في أداة تحليل بروتوكول IEEE 802.11. قد تؤدي هذه المشكلة إلى حدوث رفض الخدمة. التوصيات قم بتحديث Wireshark إلى إصدار أحدث من 4.6.2. قم بتحديث Wireshark إلى إصدار أحدث من 4.4.12.

يعاني Suricata، وهو محرك لشبكات كشف التسلل (IDS) ومنع التسلل (IPS) وإدارة الأمان الشبكي (NSM)، من مشكلة تتمثل في معالجته غير الصحيحة لكلمة المفتاح «entropy» عندما لا تكون مرتبطة بمخزن مؤقت «ثابت» (sticky buffer). وقد يؤدي ذلك إلى حدوث خطأ في التجزئة (segmentation fault). كحل بديل، يمكن للمستخدمين تعطيل القواعد التي تستخدم الكلمة الرئيسية entropy أو التأكد من أنها مرتبطة بمخزن مؤقت ثابت (sticky buffer).

تتمثل المشكلة في حالة «الاستخدام بعد التحرير» (use-after-free) في إطار عمل Qt، وهي مرتبطة على وجه التحديد بتحليل ملفات SVG. تتأثر الدالة `renderPattern()` ووحدة SVG. تحدث الثغرة الأمنية عندما يتم حذف عقدة بعد إنشائها، ولكن يتم الوصول إليها لاحقًا، مما يؤدي إلى حالة «استخدام بعد التحرير». قد يتيح ذلك للمهاجم تنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة. تؤثر الثغرة الأمنية على التطبيقات التي تستخدم وحدة SVG الخاصة بـ Qt.

يوجد عيب أمني قد يؤدي إلى حالة رفض الخدمة (DoS). يحدث ذلك عندما يقوم البرنامج بعرض ملف «الرسومات المتجهة القابلة للتحجيم» (SVG) الذي يحتوي على عنصر `<pattern>`، مما قد يؤدي إلى عرض متكرر وتجاوز سعة المكدس.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: إصدارات Qt من 6.6.0 إلى 6.8.3 إصدارات Qt من 6.9.0 إلى 6.9.1 الوصف: قد يؤدي تمرير قيم خارج النطاق المتوقع لـ `QColorTransferGenericFunction` إلى حدوث رفض الخدمة. وقد يحدث ذلك عند تمرير ملف تعريف ICC تم إنشاؤه خصيصًا لـ `QColorSpace::fromICCProfile`. التوصيات: قم بالتحديث إلى الإصدار 6.8.4 أو 6.9.2 من Qt.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Qt من 6.8.0 حتى 6.8.4 الوصف: توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (Overflow of Buffer) في الـ Heap في `QTextMarkdownImporter`. ويتطلب ذلك تمرير ملف ماركداون (Markdown) غير منسق بشكل صحيح إلى `QTextMarkdownImporter` لإحداث التجاوز. التوصيات: بالنسبة لإصدارات Qt من 6.8.0 إلى 6.8.3، قم بالتحديث إلى الإصدار 6.8.4 أو أحدث لحل المشكلة. بالنسبة لإصدارات Qt الأقدم من 6.8.0، لا يلزم اتخاذ أي إجراء، لأن هذه الإصدارات غير متأثرة. كحل مؤقت، يُنصح بتقييد استخدام `QTextMarkdownImporter` حتى يتوفر تصحيح.

تسمح هذه الثغرة بإحداث هجوم رفض الخدمة عن طريق حقن حزم بيانات أو ملف تسجيل تم التلاعب به، مما يؤثر بشكل خاص على بروتوكول Bundle ووحدة تحليل CBOR في Wireshark. قد يكون من الممكن تعطيل عمل Wireshark عن طريق حقن حزمة بيانات مشوهة في الشبكة أو إقناع شخص ما بفتح ملف تسجيل حزم بيانات مشوه.

The issue is related to the functions `EVP PKEY param check()` and `EVP PKEY public check()` in the OpenSSL library, which can lead to a Denial of Service (DoS) attack when checking excessively long DSA keys or parameters. These functions perform various checks on DSA parameters, and some computations can take a long time if the modulus (`p` parameter) is too large. An application that calls these functions and supplies a key or parameters obtained from an untrusted source could be vulnerable to a DoS attack. The OpenSSL SSL/TLS implementation is not affected by this issue.

The issue is related to the function `EVP PKEY public check()` in the OpenSSL library, which can lead to a Denial of Service (DoS) attack when checking excessively long invalid RSA public keys. This can cause long delays in applications that use this function to check RSA public keys obtained from untrusted sources. The `EVP PKEY public check()` function is called from the OpenSSL pkey command line application, making it vulnerable when used with the '-pubin' and '-check' options on untrusted data. The OpenSSL SSL/TLS implementation is not affected by this issue.

The issue allows for Denial of Service attacks. If the parser is running on user-supplied input, an attacker may supply content that causes the parser to crash by stack overflow, potentially supporting a denial of service attack.

The issue allows an attacker to cause a denial of service attack by supplying content that causes htmlunit to crash due to a stack overflow when running on user-supplied web pages. This can happen when htmlunit is used to browse untrusted webpages.

The issue is related to the ParseAcceptLanguage function, which can be exploited to cause a denial of service by crafting a specific Accept-Language header. This header can cause the function to take significant time to parse, leading to a denial of service. The problem is due to the quadratic time complexity of the BCP 47 tag parser, which is exposed to untrusted user input. The estimated number of potentially affected devices worldwide is not available. There is no information about real-world incidents where this issue was exploited.

Programs that compile regular expressions from untrusted sources may be vulnerable to memory exhaustion or denial of service. The parsed regexp representation is linear in the size of the input, but in some cases, the constant factor can be as high as 40,000, making relatively small regexps consume much larger amounts of memory. After the fix, each regexp being parsed is limited to a 256 MB memory footprint. Regular expressions whose representation would use more space than that are rejected. Normal use of regular expressions is unaffected.

The issue is related to the Reader.Read function not setting a limit on the maximum size of file headers. A maliciously crafted archive could cause Reader.Read to allocate unbounded amounts of memory, potentially causing resource exhaustion or panics. After the fix, Reader.Read limits the maximum size of header blocks to 1 MiB.