Saad Elharaj

يقوم ForgeCode، وهو واجهة سطر أوامر (CLI) للبرمجة الثنائية المدعومة بالذكاء الاصطناعي، بتحميل خوادم بروتوكول سياق النموذج (MCP) المحددة في ملف `.mcp.json` الخاص بالمستودع وتنفيذها تلقائيًا عند بدء التشغيل دون الحاجة إلى تأكيد من المستخدم. يمكن أن يحتوي مستودع ضار على ملف `.mcp.json` مُعد خصيصًا، حيث تحدد إدخالات `mcpServers` قيمًا تعسفية لـ `command` و`args`. وعند تنفيذ واجهة سطر الأوامر داخل مستودع مستنسخ غير موثوق به، يتم تشغيل هذه الأوامر بامتيازات المستخدم الذي قام باستدعائها، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية. وتُعد هذه المشكلة آلية للوصول الأولي والاستمرارية ضد المطورين الذين يقومون بتقييم المستودعات غير الموثوق بها.

تحدث عملية قراءة خارج النطاق المسموح به عند معالجة ملف .blend مُعدّ خصيصًا يحتوي على قيمة `member index` قصيرة وموقعة خبيثة داخل كتلة SDNA. يُستخدم حقل `member index` كمؤشر للمصفوفة `sdna->members[]` في الدالة `sdna expand names()` دون التحقق الصحيح من الحدود. وهذا يسمح للقيم الواقعة خارج النطاق المخصص بإنشاء مؤشر غير صالح يتم تمريره إلى `strlen()`، مما يؤدي إلى تعطل SIGSEGV أو الكشف عن ذاكرة الهيب المجاورة.

توجد مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة `gdbr threads list()`. تحدث هذه المشكلة عندما يتبع استجابة qfThreadInfo صالحة استجابة qsThreadInfo غير صحيحة، مما يسمح للمهاجمين عن بُعد بإحداث تلف في الذاكرة عبر أداة تصحيح الأخطاء عن بُعد GDB. ويمكن أن يؤدي ذلك إلى رفض الخدمة أو إمكانية تنفيذ التعليمات البرمجية عن طريق التلاعب بمعالجة قائمة الخيوط.

توجد مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة `gdbr pids list()` داخل نواة عميل GDB. يمكن للمهاجمين عن بُعد التسبب في رفض الخدمة أو تنفيذ تعليمات برمجية عشوائية عن طريق إرسال استجابات معلومات مؤشر الترابط (thread) غير صحيحة. تحدث هذه المشكلة عندما تفشل `qsThreadInfo` بعد أن تقوم `qfThreadInfo` بتخصيص هياكل `RDebugPid` بنجاح، مما يؤدي إلى تلف الذاكرة بسبب التحرير المزدوج أثناء عملية تنظيف مسار الخطأ.