Securin

In the `PersistentDataset` function within `monai/data/dataset.py`, the software rejects the simultaneous use of `track meta=True` and `weights only=True`. This forces users caching MetaTensors to use `torch.load(hashfile, weights only=False)`. Additionally, cache helpers in `monai/data/utils.py` utilize `pickle.loads` on cached content and generate cache keys using `hashlib.md5`. A local user with write access to a shared or world-writable `cache dir` can place a malicious pickle file. When another user's pipeline reads this cache, the file is deserialized, leading to arbitrary code execution in that user's context.

يمكن للمستخدم العادي إنشاء رموز وصول إدارية عبر نقطة النهاية ’/access-tokens‘.

تسمح التشفير غير الكافي في نظام المصادقة MS-Logon II (rfbUltraVNC MsLogonIIAuth) لمهاجم الشبكة بالكشف عن بيانات الاعتماد. في الملف `rfb/dh.cpp`، يستخدم تبادل مفاتيح ديفي-هيلمان معلمات تتناسب مع عدد صحيح غير موقّع 64 بت، يتم التحكم فيه بواسطة `DH MAX BITS`. يمكن كسر هذه المفاتيح بسرعة باستخدام خوارزمية رو بولارد. علاوة على ذلك، تقوم الدالة `rng()` بتوليد الأس الخاص عن طريق ضرب ثلاث قيم من `libc rand()` تم توليد بذورها من `time(NULL)`، مما يجعل الأس قابلاً للاسترداد من قبل مراقب سلبي بسبب الحالة الداخلية المحدودة والبذرة القائمة على الوقت. يمكن للمهاجم الذي يراقب عملية المصافحة في MS-Logon II استنتاج مفتاح DH المشترك لفك تشفير اسم المستخدم وكلمة المرور. تؤثر هذه المشكلة فقط على اتصالات MS-Logon II القديمة.

يوجد تجاوز في سعة عدد صحيح في مسار تحليل استجابة الفشل لبروتوكول RFB داخل الملف `vncviewer/ClientConnection.cpp`. تحدث المشكلة عندما يتم تمرير الحقل `reasonLen` المكون من 4 بايت والمقدم من الشبكة كقيمة `reasonLen+1` إلى الدالة `CheckBufferSize()`. إذا كانت قيمة `reasonLen` هي 0xFFFFFFFF، فإن عملية الجمع غير الموقعة ذات 32 بت تتجاوز السعة إلى 0، مما يؤدي إلى تخصيص النظام لـ 256 بايت فقط. وبالتالي، تستدعي الدالة `ReadString()` الدالة `ReadExact()` لقراءة الطول الأصلي البالغ 4 جيجابايت في مخزن الذاكرة المؤقت الصغير سعة 256 بايت، مما يؤدي إلى تجاوز سعة مخزن الذاكرة المؤقت. يمكن أن تحدث هذه الحالة قبل المصادقة عبر أنواع الرسائل `rfbConnFailed` (التفاوض على مخطط المصادقة) و`rfbVncAuthFailed` (بعد المصافحة). يمكن لخادم VNC ضار أو لمهاجم من نوع «الرجل في الوسط» (man-in-the-middle) على دفق RFB استغلال هذه الثغرة عندما يتصل الضحية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد بصفته المستخدم الذي يشغل العارض.

توجد مشكلة رفض الخدمة داخل مكون Graphics: ImageLib.