Rocco Calvi

External control of file name or path in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

Authorization bypass through user-controlled key in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

توجد مشكلة «التشويش بين الأنواع» (Type Confusion) حيث يمكن للمهاجم استخدام ملفات `.ctl` مصممة خصيصًا لتنفيذ تعليمات برمجية عشوائية. يحدث «التشويش بين الأنواع» عندما يصل البرنامج إلى مورد باستخدام نوع يختلف عن النوع الذي تم تخصيصه به في الأصل، مما يؤدي إلى سلوك غير متوقع.

يحتوي البرنامج على ثغرة ناتجة عن حالة كتابة خارج الحدود عند معالجة ملف مشروع تم إنشاؤه خصيصًا لهذا الغرض. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية.

توجد مشكلة تلف في الذاكرة في وظيفة تحليل ملفات PDF في برنامج Soda PDF Desktop، مما قد يؤدي إلى تسرب المعلومات. اكتشف هذه المشكلة روكو كالفي (@TecR0c) من شركة TecSecurity.

يوجد خلل في معالجة ملفات PDF في برنامج Soda PDF Desktop، ناتج عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. وقد يؤدي ذلك إلى قراءة ما بعد نهاية كائن مخصص، مما قد يؤدي إلى الكشف عن معلومات حساسة. يتطلب الأمر تفاعلًا من المستخدم؛ وعلى وجه التحديد، يجب على الهدف فتح ملف ضار أو الوصول إلى صفحة ضارة. يمكن للمهاجم استغلال هذه الثغرة، بالاقتران مع ثغرات أخرى، لتنفيذ تعليمات برمجية عشوائية داخل العملية الحالية.

يوجد خلل في عملية تحليل ملفات PDF في برنامج Soda PDF Desktop، ناتج عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. قد يؤدي ذلك إلى الكتابة خارج نهاية المخزن المؤقت المخصص، مما قد يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية في سياق العملية الحالية. يتطلب الأمر تفاعلًا من المستخدم، مثل زيارة صفحة ضارة أو فتح ملف ضار، لإثارة المشكلة.

يوجد خلل في عملية تحليل ملفات PDF في برنامج Soda PDF Desktop بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. وقد يؤدي ذلك إلى قراءة تتجاوز حدود كائن مخصص، مما قد يعرض معلومات حساسة للخطر. يلزم تفاعل من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث، لإثارة هذه المشكلة. يمكن للمهاجم استغلال هذا الخلل بالاقتران مع ثغرات أمنية أخرى لتنفيذ تعليمات برمجية عشوائية داخل العملية الحالية.

يوجد عيب في عملية تحليل ملفات PDF داخل برنامج Soda PDF Desktop. تنشأ المشكلة عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما قد يؤدي إلى القراءة ما بعد نهاية كائن مخصص. يمكن للمهاجم استغلال هذا العيب، ربما بالاقتران مع مشكلات أخرى، للكشف عن معلومات حساسة. يلزم تفاعل المستخدم، مثل زيارة صفحة ضارة أو فتح ملف ضار، لإثارة المشكلة.

تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على تثبيتات Ashlar-Vellum Cobalt المتأثرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. تكمن الثغرة في تحليل ملفات XE بسبب عدم وجود تحقق كافٍ من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى قراءة ما بعد نهاية بنية البيانات المخصصة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية.

تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على تثبيتات Ashlar-Vellum Cobalt المتأثرة. يلزم تفاعل المستخدم لاستغلال هذه الثغرة؛ وعلى وجه التحديد، يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. تكمن الثغرة في تحليل ملفات LI بسبب عدم التحقق من وجود الكائن قبل إجراء أي عمليات عليه. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية.

تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على تثبيتات Ashlar-Vellum Cobalt المتأثرة. يلزم تفاعل المستخدم لاستغلال هذه الثغرة الأمنية، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. تكمن الثغرة في تحليل ملفات CO بسبب عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى القراءة إلى ما بعد نهاية بنية البيانات المخصصة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية.

يوجد عيب يتعلق بخلط الأنواع في معالجة ملفات CO في Ashlar-Vellum Cobalt. قد يؤدي عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم إلى تمكين المهاجمين عن بُعد من تنفيذ تعليمات برمجية عشوائية في سياق العملية الحالية. يتطلب استغلال هذا الخلل تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث.

تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على تثبيتات Ashlar-Vellum Cobalt المتأثرة. يلزم تفاعل المستخدم لاستغلال هذه الثغرة الأمنية، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. تكمن الثغرة في تحليل ملفات XE بسبب عدم وجود التحقق المناسب من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى القراءة إلى ما بعد نهاية بنية البيانات المخصصة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية.

تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على تثبيتات Ashlar-Vellum Cobalt المتأثرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. تكمن الثغرة في معالجة ملفات XE بسبب عدم وجود تحقق كافٍ من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى قراءة قبل بداية بنية البيانات المخصصة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية.

برنامج Ashlar-Vellum Cobalt معرض لثغرة أمنية تتعلق بـ«خلط الأنواع» في وظيفة تحليل ملفات AR. وقد تؤدي هذه المشكلة إلى تنفيذ تعليمات برمجية عن بُعد.

توجد ثغرة أمنية تتعلق بخلط الأنواع في عملية تحليل ملفات CO في برنامج Ashlar-Vellum Cobalt. ينجم هذا الخلل عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما قد يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة صفحة ضارة أو فتح ملف ضار.

تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على تثبيتات Ashlar-Vellum Cobalt المتأثرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. تكمن الثغرة في معالجة ملفات CO بسبب عدم وجود تحقق كافٍ من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى الكتابة خارج نطاق بنية البيانات المخصصة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية.

تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على تثبيتات Ashlar-Vellum Cobalt المتأثرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. تكمن الثغرة في معالجة ملفات CO، نتيجة للتحقق غير الكافي من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى حالة تلف في الذاكرة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية.

تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة من برنامج Ashlar-Vellum Cobalt. ويتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة ضارة أو فتح ملف ضار. تنبع هذه الثغرة الأمنية من عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم أثناء تحليل ملفات AR، مما يؤدي إلى قراءة ما بعد نهاية بنية البيانات المخصصة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية.