R3Vpwnx

VNote 3.11.0 before 4.12.0 contains an OS command injection vulnerability in its Tasks feature: magic variables such as ${bufferName} and ${selectedText} are substituted into a shell command string without escaping. Attackers can share a notebook containing a note whose filename or text includes shell metacharacters such as $(...), backticks, ; or |, executing commands as the victim when they run a task referencing these variables.

توجد ثغرة حقن تعليمات برمجية في الدالة `read hdf5()` تسمح بتنفيذ تعليمات برمجية عشوائية من خلال ملف HDF5 مصمم خصيصاً. يمكن تحقيق ذلك عن طريق تخزين كود Python في عقدة بعنوان `timezone` تقوم الدالة ` triage read()` بتمريرها إلى `eval()` مع إمكانية الوصول إلى الدوال المدمجة (builtins). بالإضافة إلى ذلك، يمكن للمهاجمين تحديد وحدة نمطية عشوائية في عقد `class` أو `custom-object` تقوم الدالة ` import class()` باستيرادها، أو وضع كائنات pickled في عقد `pd dataframe` أو `pd series` التي يقوم pandas بإلغاء تسلسلها أثناء القراءة.

تسمح عملية إلغاء تسلسل البيانات غير الموثوقة وحقن eval للمهاجمين بتنفيذ تعليمات برمجية عشوائية عندما يفتح المستخدم ملفًا تم التلاعب به. يحدث هذا من خلال عدة طرق: تخزين كائنات pickled في عقد سلسلة HDF5 التي تعالجها `StringARRAY.array to string()` عبر `pickle.loads()`، أو وضع تعبيرات Python في سمات HDF5 التي تقيمها `JsonConverter.json2object()`، أو تقديم ملف `.dock` يقوم `load layout state()` بإلغاء تسلسله أثناء إجراء تحميل تخطيط لوحة القيادة، أو تضمين تعبيرات Python في ملفات إعدادات XML التي تقيمها `elt to dict()` و `set txt from elt()`. إلغاء التسلسل (Deserialization) هو عملية تحويل البيانات من تنسيق معين، مثل ملف، إلى كائن مرة أخرى، ويحدث حقن eval عندما يقوم التطبيق بتنفيذ مدخلات غير موثوقة ككود برمجى.

labbench before 0.46.1 contains a deserialization of untrusted data vulnerability in read() and read relational() that passes any file with a .p or .pickle extension to pandas.read pickle based on the extension alone. Attackers who supply a crafted data file or relational data archive can execute arbitrary code when a user loads it with these functions.

تحدث حلقة مفرغة في الدالة `ccitt fax4 decode size()` عند معالجة تدفق CCITT Group 4 مصمم خصيصاً. يمكن للمهاجم التسبب في تعليق العملية المستدعية واستهلاك كامل موارد وحدة المعالجة المركزية عن طريق تقديم تدفق G4 مكون من 8 بايت يفتقر إلى End of File Block (EOFB) إلى الدالة `ccittfax4 decode()` أو ترميز numcodecs Ccittfax4.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في محلل Define Huffman Table لصور JPEG غير الفاقدة للبيانات ضمن الدالة `decode jpegsof3()`. يحدث هذا عند معالجة صورة JPEG مفخخة حيث تلتف تعدادات رموز DHT حول مجموع 8 بت، مما يؤدي إلى تجاوز مصفوفات المكدس `HufVal` و `HufSz` المكونة من 32 إدخالاً، وهو ما يتسبب في تعطل العملية.