Poppo25

يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في الدالة `unc decoder mixed interleave::processTile()`. يتم تحفيز هذه المشكلة عند معالجة ملف HEIF بمكونات chroma ذات أعماق بت غير متساوية، مثل Cb بدقة 16 بت و Cr بدقة 8 بت. يسمح هذا للمهاجم بإجراء عمليات كتابة خارج الحدود تتجاوز مستوى Cr، مما قد يؤدي إلى تنفيذ رمز برمجي عشوائي في أنابيب معالجة الصور.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات esm.sh حتى الإصدار 137 بما في ذلك الوصف esm.sh هي شبكة توزيع المحتوى (CDN) مخصصة لتطوير الويب. توجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF، CWE-918) في مسار الاسترداد `/http(s)`. تحاول الخدمة منع الطلبات الموجهة إلى localhost أو الأهداف الداخلية، لكن عملية التحقق تعتمد على فحص سلاسل أسماء المضيف، والتي يمكن التحايل عليها باستخدام نطاقات DNS المستعارة. وهذا يسمح لطرف خارجي بجعل خادم esm.sh يصل إلى الخدمات الداخلية لـ localhost. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.