Ron Edgerson

تحتوي إصدارات TinyOS حتى الإصدار 2.1.2 ضمناً على مشكلة تجاوز سعة المخزن المؤقت العام في تنفيذ الإخراج المنسق `printfUART` داخل مكدس شبكة ZigBee / IEEE 802.15.4. تستخدم الدالة `printfUART` الدالة `strcat()` دون التحقق من السعة المتبقية للمخزن المؤقت عند تنسيق الإخراج في مخزن مؤقت عام ذي حجم ثابت. إذا تم استدعاء `printfUART` بسلسلة أطول من حجم المخزن المؤقت، فقد تكتب خارج نهاية المخزن المؤقت `debugbuf`، مما يؤدي إلى تلف الذاكرة العامة. وقد يؤدي ذلك إلى رفض الخدمة، أو سلوك غير متوقع، أو تسريب المعلومات عبر الحالة العامة التالفة أو إخراج UART.

تحتوي إصدارات TinyOS حتى الإصدار 2.1.2 بما في ذلك على ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس في الأداة المساعدة mcp2200gpio. ويرجع ذلك إلى الاستخدام غير الآمن لوظيفتي `strcpy()` و`strcat()` عند إنشاء مسارات الأجهزة أثناء عملية الاكتشاف التلقائي للأجهزة. يمكن للمهاجم المحلي استغلال هذه الثغرة عن طريق إنشاء أسماء ملفات مصممة خصيصًا في الدليل `/dev/usb/`، مما قد يؤدي إلى تلف ذاكرة المكدس وتعطل التطبيق.

تحتوي إصدارات RIOT OS حتى الإصدار 2026.01-devel-317 (بما في ذلك هذا الإصدار) على ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في الأداة المساعدة tapslip6. ويحدث ذلك بسبب التسلسل غير الآمن للسلاسل في الدالة `devopen()`. تستخدم الأداة المساعدة `strcpy()` و`strcat()` لدمج البادئة الثابتة ’/dev/‘ مع اسم جهاز يقدمه المستخدم في خيار سطر الأوامر `-s`، دون إجراء تحقق كافٍ من الحدود. يمكن للمهاجم تقديم اسم جهاز طويل للغاية، مما يتسبب في حدوث تجاوز سعة المخزن المؤقت في المكدس، وهو ما قد يؤدي إلى تعطل العملية وتلف الذاكرة.

تحتوي إصدارات RIOT OS حتى الإصدار 2026.01-devel-317 (بما في ذلك هذا الإصدار) على مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في الأداة المساعدة ethos. ويحدث ذلك بسبب عدم التحقق من الحدود عند معالجة بيانات الإطار التسلسلي الوارد. توجد المشكلة في الدالة ` handle char()`، حيث تُضاف بايتات الإطار الوارد إلى مخزن مؤقت مكدس ذي حجم ثابت دون ضمان بقاء مؤشر الكتابة ضمن حدود المخزن المؤقت. يمكن للمهاجم الذي يرسل مدخلات تسلسلية أو إطارات TCP مصممة خصيصًا أن يتسبب في تجاوز مؤشر الكتابة لحجم المخزن المؤقت، مما يؤدي إلى تلف الذاكرة وتعطل التطبيق.

يحتوي ملف deploy-stub الخاص بـ Panda3D على ثغرة تؤدي إلى رفض الخدمة ناتجة عن تخصيص مساحة غير محدودة في المكدس. يستخدم الملف القابل للتنفيذ deploy-stub دالة `alloca()` لتخصيص `argv copy` و`argv copy2` بناءً على قيمة `argc`، التي يتحكم فيها المهاجم بشكل مباشر دون أي تحقق من صحتها. قد يؤدي توفير عدد كبير من معلمات سطر الأوامر إلى استنفاد مساحة المكدس، مما يؤدي إلى حدوث خطأ وسلوك غير محدد أثناء بدء تشغيل مترجم Python.

تحتوي الأداة المساعدة egg-mkfont في Panda3D على ثغرة أمنية تتعلق بسلسلة تنسيق غير خاضعة للرقابة. يتم استخدام خيار سطر الأوامر `-gp` مباشرةً كسلسلة تنسيق للدالة `sprintf()` ذات الحجة الواحدة. قد يؤدي تزويد المهاجم لمحددات تنسيق إضافية إلى قراءة قيم غير مقصودة من المكدس وكتابة المخرجات المنسقة في الملفات `.egg` و`.png` التي تم إنشاؤها، مما قد يؤدي إلى كشف الذاكرة الموجودة في المكدس وقيم المؤشرات.

يحتوي البرنامج على ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت في المكدس (stack buffer overflow) بسبب استخدام دالة `sprintf()` غير محدودة مع مدخلات يتحكم فيها المهاجم. عند إنشاء أسماء ملفات الحروف، يقوم البرنامج بتنسيق نمط حرف مقدم من المستخدم (`-gp`) في مخزن مؤقت مكدس ذي حجم ثابت دون التحقق من الطول. قد يؤدي تقديم سلسلة نمط حرف طويلة للغاية إلى تجاوز سعة المخزن المؤقت للمكدس، مما يؤدي إلى تلف الذاكرة ووقوع عطل. اعتمادًا على إعدادات التجميع وبيئة التشغيل، قد يسمح هذا التجاوز أيضًا بتنفيذ تعليمات برمجية تعسفية.

يحتوي البرنامج على عيب ”تدفق أقل من السعة“ (underflow) في مخزن الذاكرة المؤقت (heap buffer) في الدالة `readline()` التابعة لـ `mdb load`. قد تؤدي معالجة المدخلات المشوهة التي تحتوي على بايت NUL مضمن إلى حدوث تدفق أقل من السعة في حساب الإزاحة غير الموقعة، مما يؤدي إلى قراءة خارج حدود بايت واحد قبل مخزن الذاكرة المؤقت المخصص. وقد يؤدي ذلك إلى حالة رفض الخدمة (DoS) بسبب تعطل النظام.

تحتوي إصدارات Bio-Formats حتى الإصدار 8.3.0 ضمناً على ثغرة أمنية تتعلق بـ «الكيان الخارجي XML» (XXE) في مكون تحليل البيانات الوصفية الخاص بشركة Leica Microsystems، مثل XLEF. يستخدم المحلل DocumentBuilderFactory الذي تم تكوينه بطريقة غير آمنة عند معالجة ملفات البيانات الوصفية المستندة إلى XML من Leica، مما يسمح بتوسيع الكيانات الخارجية وتحميل DTD خارجي. يمكن لملف بيانات وصفية تم التلاعب به أن يؤدي إلى إطلاق طلبات شبكة صادرة (SSRF)، أو الوصول إلى موارد النظام المحلية القابلة للقراءة، أو التسبب في رفض الخدمة أثناء تحليل XML.

تتعرض إصدارات Bio-Formats حتى الإصدار 8.3.0، بما في ذلك هذا الإصدار، لخطر إزالة التسلسل غير الآمن في Java لملفات ذاكرة التخزين المؤقت (.bfmemo) التي يتحكم فيها المهاجم أثناء معالجة الصور. تقوم فئة `loci.formats.Memoizer` بتحميل وإزالة تسلسل ملفات الميمو المرتبطة بالصور تلقائيًا دون التحقق من صحتها أو موثوقيتها. يمكن للمهاجم الذي يقدم ملف .bfmemo تم التلاعب به مع صورة ما أن يؤدي إلى إزالة تسلسل البيانات غير الموثوق بها، مما قد يؤدي إلى رفض الخدمة أو التلاعب المنطقي أو التنفيذ البعيد للكود، في حالة وجود سلاسل أدوات مناسبة في مسار الفئات (classpath). إزالة التسلسل في Java هي عملية يتم فيها تحويل تدفق البايتات مرة أخرى إلى كائن. في هذه الحالة، يتيح عدم وجود عملية التحقق للمهاجم التحكم في البيانات المراد إزالة تسلسلها، مما قد يؤدي إلى تنفيذ تعليمات برمجية ضارة.

تحتوي إصدارات zlib حتى الإصدار 1.3.1.2 بما في ذلك على ثغرة تجاوز سعة المخزن المؤقت العام في الأداة المساعدة `untgz`. تستخدم الدالة `TGZfname()` استدعاءً غير محدود لـ `strcpy()` لنسخ اسم ملف مقدم من المهاجم من `argv[]` إلى مخزن مؤقت عالمي ثابت بحجم 1024 بايت، دون التحقق من صحة الطول. يؤدي توفير اسم ملف يزيد حجمه عن 1024 بايت إلى الكتابة خارج الحدود، مما قد يؤدي إلى تلف الذاكرة، وحرمان الخدمة، وتنفيذ التعليمات البرمجية، اعتمادًا على المُجمِّع، وعلامات التجميع، والبنية، وتخطيط الذاكرة. يحدث هذا التجاوز قبل أي تحليل أو التحقق من صحة الملف.