Shadowbyte1

يوجد خطأ كتابة خارج الحدود (out-of-bounds write) في الواجهة الأمامية لـ HTTP/2 في خادم HTTP الخاص بـ Zephyr عند تقديم الملفات الثابتة. تحدث المشكلة في الدالة `handle http2 static fs resource()` ضمن الملف `subsys/net/lib/http/http server http2.c` حيث يتم استخدام المتغير `&client->data len` بشكل خاطئ كمعامل إخراج `file size` للدالة `http server find file()`. يؤدي ذلك إلى استبدال طول ذاكرة التخزين المؤقت للاستقبال بحجم الملف الفعلي على القرص. يمكن للمهاجم غير المصرح له استغلال ذلك عن طريق إرسال طلب HTTP/2 GET لأي ملف تحت جذر الويب في التطبيقات التي تم تفعيل `CONFIG FILE SYSTEM=y` و `CONFIG HTTP SERVER VERSION 2` فيها. يؤدي هذا إلى عدة مشكلات في سلامة الذاكرة: - عمليات قراءة خارج الحدود في `parse http frame header()` ومعالجات الإطارات. - تجاوز سعة المخزن المؤقت (buffer overflow) أثناء عملية `memmove()` التي تؤدي إلى الكتابة فوق هيكل `http client ctx` بما في ذلك جداول مؤشرات الدوال والمؤقتات. - كتابة خارج الحدود عبر `zsock recv()` بسبب نقص في قيمة (underflow) معامل الحجم. يمكن أن يؤدي هذا الفساد في الذاكرة عن بُعد إلى تعطل الجهاز أو توقفه عن الاستجابة، أو احتمال تنفيذ رمز برمجى عشوائي.

تقوم الدالة `DecodeWinevt` في `src/analysisd/decoders/winevtchannel.c` بتجميع محتويات عناصر بيانات Windows EventChannel غير المسماة في ذاكرة تخزين مؤقتة من نوع heap تسمى `join data` بحجم ثابت قدره 65,535 بايت. تحدث المشكلة لأن الدالة تمرر طول المحتوى المتزايد كحجم لـ `snprintf` بدلاً من سعة الذاكرة التخزينية `OS MAXSTR`. يمكن لوكيل مسجل إثارة هذه المشكلة عن طريق إرسال رسالة EventChannel تحتوي على أربعة عناصر بيانات غير مسماة بأقصى حجم، مما يؤدي إلى الكتابة خارج نطاق `join data` وتلف بيانات وصف الـ heap المجاورة. يؤدي ذلك إلى إنهاء عملية `wazuh-analysisd` عند تحرير `join data2` مما يوقف استيعاب السجلات لجميع الوكلاء الذين يديرهم ذلك المدير.

توجد مشكلة في فساد الذاكرة في دالة `FinalizationRegistry::cleanup()` ضمن Libraries/LibJS/Runtime/FinalizationRegistry.cpp. تحدث المشكلة عندما يتم إزالة سجل ميت من `m records` مع الاحتفاظ بمؤشر (iterator) للسجل التالي FinalizationRecord. إذا قام استدعاء callback بالتنظيف بتشغيل JavaScript يتحكم فيه المهاجم يستدعي `unregister()` للسجل التالي، فإن دالة `remove by token()` تقوم بتحرير العقدة التي يشير إليها المؤشر. بعد ذلك، تقوم عمليات التنظيف التالية بقراءة حقلي `target` و `held value` بعد تحريرهما، مما يؤدي إلى تعطل إصدارات WebContent المختبرة أو حدوث فساد في الذاكرة في إصدارات الإنتاج.

Prometheus هو نظام مراقبة وقاعدة بيانات للسلاسل الزمنية مفتوح المصدر. تفشل نقطة النهاية للقراءة عن بُعد ”/api/v1/read“ في التحقق من صحة الطول المُعلن عنه بعد فك التشفير في نص طلب مضغوط باستخدام Snappy قبل تخصيص الذاكرة. يمكن لمهاجم غير مصدق إرساله حمولة صغيرة لتشغيل تخصيص كومة كبيرة لكل طلب، مما قد يؤدي إلى استنفاد الذاكرة المتاحة وتعطل العملية تحت الحمل المتزامن.

توجد مشكلة تتعلق باستخدام الذاكرة المؤقتة (heap) بعد تحريرها في الدالة `PdfTokenizer::ReadDictionary`. وهذا يتيح للمهاجمين إمكانية التسبب في هجوم «رفض الخدمة» (DoS) من خلال تقديم ملف PDF مصمم خصيصًا لهذا الغرض.

يوجد ثغرة أمنية تتعلق بحقن أحرف CRLF في Neto CMS. تتيح هذه المشكلة للمهاجمين إمكانية تنفيذ تعليمات برمجية عشوائية عن طريق إرسال طلب HTTP مصمم خصيصًا لهذا الغرض. تعود هذه الثغرة الأمنية إلى عدم كفاية التحقق من صحة المدخلات، وتحديدًا فيما يتعلق بأحرف العودة إلى السطر وتقدم السطر.

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في Codazon Magento Themes. وهذا يسمح للمهاجمين بتنفيذ جافا سكريبت تعسفي في متصفح المستخدم عن طريق حقن حمولة معالجة في المعلمة `cat`. الهجوم من النوع المنعكس، مما يعني أن البرنامج النصي الخبيث يتم تنفيذه عندما يتفاعل المستخدم مع رابط تم التلاعب به خصيصًا.

البرنامج معرض لمشكلة استهلاك الذاكرة المؤدية إلى ظهور إشارة SIGSEGV. يحدث هذا عند معالجة مستندات PDF التي تحتوي على هياكل متداخلة بعمق في بياناتها الوصفية، مثل الحقل `GTS PDFEVersion`. توجد المشكلة في وظائف تشمل `Dict::lookup` و`Catalog::getMetadata` والوظائف ذات الصلة داخل `PDFDoc`، وتحديدًا بسبب التكرار العميق في منفذ التعبيرات النمطية (`std:: detail:: Executor`).

The issue concerns a SQL injection vulnerability. A guest user can exploit vulnerable POST parameters in various administrative actions, such as booking a vehicle or confirming a booking. The affected parameters include `Booking ID`, `Action Name`, and `Payment Confirmation ID`, which are present in "/newvehicle.php" and "/newdriver.php".

The issue allows attackers to execute arbitrary code via uploading a crafted file, exploiting an authenticated arbitrary file upload vulnerability.

The issue is a Stored Cross-Site Scripting (XSS) vulnerability in the `Name` parameter of the "/vehicle-management/booking.php" API endpoint. This allows for malicious scripts to be stored and executed on the system.