Owais Lone

توجد مشكلة في تجاوز المسار النسبي في Windows libarchive. تسمح هذه الثغرة لمهاجم غير مصرح له بإجراء عمليات تلاعب عبر الشبكة. تجاوز المسار (path traversal) هو تقنية يستخدم فيها المهاجم أحرفًا أو تسلسلات خاصة للوصول إلى ملفات أو أدلة خارج المجلد المخصص.

تسمح ثغرة تجاوز المسار النسبي لمهاجم عن بعد غير مصرح له بتنفيذ رمز برمجي عشوائي عبر الشبكة، مما قد يؤدي إلى تضرر النظام المصاب.

يسمح تجاوز سعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) لمهاجم عن بعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

تسمح رسالة مُصممة خصيصًا في واجهة برمجة التطبيقات (API) الخاصة بعملية البناء ذات المستوى المنخفض للمهاجم بإزالة محتويات الدليل `/tmp`. ويحدث ذلك لأن الإجراء المقصود لحذف الملفات داخل نظام الملفات الجذري (rootfs) لحاوية البناء قد يتجاوز نطاقه ويؤثر على الدليل المؤقت الفعلي للمضيف.

توجد مشكلة تتعلق باجتياز المسار في واجهة برمجة التطبيقات (API) الخاصة بـ remote-import. يمكن للمستخدمين الذين يمتلكون رمز انضمام (join token) أو شهادة mTLS موثوقة خاصة بالمجموعة، مثل أعضاء المجموعة المسجلين، التلاعب بالملفات داخل مجموعة بعيدة مستوردة داخل منطقة الحصر `/var/snap/microceph`. قد تؤدي هذه الثغرة إلى تعطيل الخدمة الخلفية (daemon) وتلويث حالة المجموعة.