Ryan Hileman

يحدث إلغاء مرجع المؤشر الفارغ (null pointer dereference) بسبب عدم كفاية التحقق من صحة المدخلات، مما قد يسمح لتطبيق بالتسبب في إنهاء غير متوقع للنظام. إلغاء مرجع المؤشر الفارغ هو حالة يحاول فيها البرنامج القراءة من أو الكتابة في عنوان ذاكرة فارغ، مما يؤدي عادةً إلى تعطل النظام.

تفشل وحدة `tarfile` في التعامل بشكل صحيح مع «نهاية الملف» (EOF) عند فتح ملف في وضع التدفق (mode=”r|“). وقد يؤدي ذلك إلى حالة يتم فيها تحليل الأرشيف في حلقة لا نهائية.

توجد مشكلة كتابة خارج نطاق الذاكرة بسبب عدم كفاية التحقق من صحة المدخلات. تسمح هذه الثغرة لأحد التطبيقات بالكتابة في ذاكرة النواة أو التسبب في إنهاء عمل النظام بشكل غير متوقع.

تحدث حالة التنافس (race condition) عندما يحاول النظام تنفيذ عمليتين أو أكثر في نفس الوقت، ولكن يتم تنفيذ العمليات بترتيب غير متوقع. تسمح هذه المشكلة لأحد التطبيقات بالتسبب في إنهاء عمل النظام بشكل غير متوقع.

يوجد عيب «استخدام بعد التحرير» (use-after-free) في وحدات فك الضغط في Python، وتحديدًا في `lzma.LZMADecompressor` و`bz2.BZ2Decompressor` و`gzip.GzipFile`. تحدث هذه المشكلة عندما يعيد برنامج ما استخدام كائن فك الضغط بعد حدوث خطأ `MemoryError` بسبب فشل في تخصيص الذاكرة، وعادةً ما يحدث ذلك خلال فترات الضغط الشديد على الذاكرة. و«استخدام بعد التحرير» هو حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة. قد يتيح استغلال هذا الخلل للمهاجم تنفيذ تعليمات برمجية عشوائية أو الوصول إلى بيانات حساسة. لا توجد هذه المشكلة عند استخدام وظائف فك الضغط المساعدة التي تُستدعى مرة واحدة فقط، مثل `lzma.decompress()` و`bz2.decompress()` و`gzip.decompress()` و`zlib.decompress()`، حيث إنها تنشئ مثيلًا جديدًا لكل استدعاء.