Quac Tran

Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في Visual Studio، مما قد يسمح لمهاجم غير مصرح له بتنفيذ رمز برمجى عبر الشبكة. تتضمن هذه المشكلة كتابة خارج حدود heap، حيث يقوم التطبيق بكتابة بيانات تتجاوز نهاية مخزن مؤقت للذاكرة تم تخصيصه مسبقًا على heap.

توجد مشكلة في نقطة نهاية واجهة برمجة تطبيقات تنفيذ التقارير (Report Execution API) «runreports»، حيث يتم دمج قيم معلمات التقرير في استعلام SQL الذي يتم إنشاؤه دون إجراء التحقق الكافي من صحتها. وهذا يسمح للمستخدم المصادق عليه الذي يمتلك أذونات تنفيذ التقارير بحقن أوامر SQL تعسفية من خلال قيم معلمات مصممة خصيصًا، مما قد يؤدي إلى وصول غير مصرح به إلى البيانات خارج النطاق المقصود للتقرير.

يوجد تجاوز في سعة عدد صحيح في ANGLE (Almost Native Graphics Layer Engine)، وهي طبقة توافق تسمح بتشغيل واجهات برمجة تطبيقات OpenGL ES على نظام Windows. تتيح هذه المشكلة لمهاجم عن بُعد، سبق له اختراق عملية العرض، الوصول إلى معلومات قد تكون حساسة من ذاكرة العملية باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض.

يمكن لمهاجم غير مصدق هويته تنفيذ عملية حقن رؤوس الرسائل بسبب عدم وجود تصفية للرسائل الواردة في تطبيقات `CxfRsHeaderFilterStrategy` و`HeaderFilterStrategy` الخاصة بـ Knative. وهذا يسمح بحقن رؤوس داخلية لـ Camel لتجاوز القيم المُعدة مسبقًا، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد أو كتابة ملفات عشوائية.