Sebastian Pipping

libexpat through 2.10.0 contains an out-of-bounds read vulnerability in unknown toUtf8() and unknown toUtf16() in xmltok.c when handling application-registered unknown encodings. Attackers can supply a document ending in a truncated multibyte sequence so the convert callback reads past the parse buffer, leaking adjacent memory or crashing applications.

يحدث إلغاء مرجع مؤشر NULL في الدالة `externalEntityInitProcessor2()` ضمن الملف `lib/xmlparse.c` بسبب التعامل الخاطئ مع رمز `XML TOK NONE` عند معالجة إدخال فارغ. يمكن للمهاجم الذي يتحكم في تقسيم التدفق (stream chunking) فرض تحليل أول فارغ وغير نهائي على محلل فرعي لكيان خارجي، مما يؤدي إلى تعطل التطبيق أثناء عملية تحليل لاحقة.

يوجد تجاوز في تدفق 정수 موقع (signed integer overflow) في الدالة `storeAtts()` ضمن الملف `lib/xmlparse.c`. يمكن للمهاجم تفعيل عمليات كتابة خارج الحدود من خلال تقديم مستند بحجم عدة جيجابايت يحتوي على علامة بداية تحمل أكثر من 2^30 من السمات. يؤدي هذا الإجراء إلى تجاوز المتغيرين `attIndex` و `nPrefixes` ، مما قد يتسبب في تعطل التطبيقات أو تلف ذاكرة الـ heap.

توجد مشكلة رفض الخدمة بسبب التعقيد الخوارزمي التربيعي داخل الدالة `storeAtts()` في xmlparse.c. عند معالجة N من السمات المحددة ذات القيم غير المعيارية، يقوم النظام بتشغيل مسح خطي O(N^2) لـ `elementType->defaultAtts` لتحديد حالة CDATA. يمكن لمهاجم بعيد غير مصدق أن يتسبب في استهلاك مفرط لوحدة المعالجة المركزية (CPU) عن طريق تزويد تطبيق يقوم بتحليل XML غير موثوق به بوثيقة XML واحدة جيدة التكوين بحجم بضعة ميغابايت.

يستخدم البرنامج إنتروبيا غير كافية، مما يسمح بحدوث «إغراق التجزئة» (hash flooding) من خلال مستند XML مصمم خصيصًا لهذا الغرض. «إغراق التجزئة» هو تقنية يتم فيها تصميم العديد من المدخلات المختلفة لإنتاج نفس قيمة التجزئة، مما يتسبب في حدوث تضارب يؤدي إلى تدهور أداء جداول التجزئة.

لا تحسب الدالة `doContent` في libexpat حجم المخزن المؤقت `bufSize` بشكل صحيح عند إعادة تخصيص الذاكرة للعلامات، وذلك بسبب عدم وجود فحص لتجاوز سعة الأعداد الصحيحة. وقد يؤدي ذلك إلى مشاكل محتملة في إدارة الذاكرة.

يحتوي البرنامج على ثغرة أمنية قد تؤدي إلى حدوث إزالة مرجعية لمؤشر NULL داخل الدالة `setContext` عند إعادة محاولة إجراء عملية ما بعد حدوث حالة نفاد الذاكرة سابقًا.

The issue allows privilege escalation through the TIOCSTI and/or TIOCLINUX ioctl. This can be exploited when these ioctls are not disabled. The vulnerability affects both cases where root wants to drop privileges and when non-root wants to gain other privileges.

Name of the Vulnerable Software and Affected Versions: MySecureShell version 1.31 Description: MySecureShell has a local denial of service issue. Recommendations: For MySecureShell version 1.31, at the moment, there is no information about a newer version that contains a fix for this issue.

Name of the Vulnerable Software and Affected Versions: mysecureshell version 1.31 Description: The issue is related to a local information disclosure. Recommendations: For mysecureshell version 1.31, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue allows for information disclosure through eavesdropping on mails sent by other users.