Rick2600

توجد ثغرة أمنية تتعلق بتجاوز سعة عدد صحيح في RedisBloom، وهو وحدة نمطية تُستخدم في Redis. تسمح هذه الثغرة لمهاجم، يكون عميلاً لـ Redis على علم بكلمة المرور، بتخصيص ذاكرة في الكومة (heap) أقل من الذاكرة المطلوبة بسبب ظاهرة الالتفاف (wraparound). ونتيجة لذلك، يمكن إجراء عمليات القراءة والكتابة خارج نطاق الذاكرة المخصصة، مما يؤدي إلى تسرب المعلومات وعمليات الكتابة خارج الحدود. يوجد تجاوز سعة الأعداد الصحيحة في الأمر `CMS.INITBYDIM`، الذي يقوم بتهيئة Count-Min Sketch بأبعاد يحددها المستخدم. ويقبل هذا الأمر قيمتين، هما `width` و`depth`، ويستخدمهما لتخصيص الذاكرة في `NewCMSketch()`.

The web server has a buffer overflow via a long password in an administration login POST request, leading to arbitrary code execution. This issue can be exploited through an EIP-overwrite buffer overflow.

The issue is a stack-based buffer overflow in the zgtips.dll component, which allows remote attackers to execute arbitrary code. This can be achieved by creating a ZIP file with an entry that has a long filename, and then tricking a user into opening this file.