Smaeljaish771

يمكن لمكون تنسيق سجل الوصول (access-log formatter) في خادم HTTP الكتابة خارج نطاق ذاكرة التخزين المؤقت لسطر السجل عند تكوين تنسيق سجل وصول مخصص. يحدث هذا بسبب أخطاء في التخصيص تتعلق بـ `%{error}x` و `%q` عندما تكون سلسلة الاستعلام فارغة، والعناصر الرقمية التي يصل فيها حرف NUL الإنهاء المؤقت إلى نهاية ذاكرة التخزين المؤقت. يمكن أن يؤدي طلب مصمم خصيصاً إلى تعطل الخادم، بينما لم يتم تحديد تأثير تجاوز حرف NUL بمقدار بايت واحد بخلاف التعطل.

توجد مشكلة use-after-free تتيح لخوادم RDP الخبيثة إتلاف ذاكرة العميل. يحدث هذا عند حدوث سباق بين معالج RDPGFX ResetGraphics وفك ترميز الخريطة النقطية المستوية (planar bitmap decoder). من خلال إرسال ResetGraphics بالتزامن مع خرائط نقطية مضغوطة بدقة 32 bpp (بت لكل بكسل) أو أكثر، يمكن للمهاجم التسبب في use-after-free في الذاكرة المكدسة (heap) أو قراءة/كتابة خارج الحدود في المخازن المؤقتة المستوية المشتركة.

يمكن أن تدخل المكتبة في حلقة مفرغة عند فتح ملف PDF غير مكتمل ومصمم خصيصاً. يحدث هذا عندما يصل جدول المراجع المتقاطعة القياسي إلى نهاية الملف بدون مقطورة (trailer)، مما يجعل البحث عن المقطورة يعود بشكل متكرر إلى نفس موضع التدفق بدلاً من التوقف. يؤدي هذا السلوك إلى حظر خيط المعالجة، مما يتسبب في تعطل الخدمة.

يمكن أن تدخل المكتبة في حلقة مفرغة عند استنساخ أو تكرار DictionaryObject دوري مصمم خصيصاً. يحدث هذا لأن عملية تتبع الاستنساخ تتحقق من مراجع الوجهة التي تم إنشاؤها بدلاً من مراجع المصدر الأصلية، مما يسمح لبعض دورات المصدر بتجاوز فحص الكائنات التي تمت زيارتها.

يمكن أن تستهلك المكتبة ذاكرة مفرطة عند تحليل شجرة صفحات PDF مصممة خصيصاً تحتوي على العديد من الموارد المشتركة. يحدث هذا لأن عملية تسطيح شجرة الصفحات تنسخ قاموس الصفحة ومدخلات الموارد الموروثة دون وجود ميزانية مدخلات شاملة للمستند، مما يسمح لبنية الموارد المصممة بالتسبب في تخصيصات ذاكرة غير متناسبة.

توجد مشكلة use-after-free في مسار فصل قناة rdpsnd الثابتة. يحدث هذا عندما يتم تحرير تنسيقات الصوت والجهاز دون الانضمام إلى `play thread` (وهو خيط مسؤول عن تشغيل الصوت). يمكن لخادم RDP ضار أن يتسبب في ذلك عن طريق الفصل أثناء معالجة تشغيل Wave2 غير المتزامن لـ PDUs (وحدات بيانات البروتوكول، وهي الوحدات الأساسية للبيانات المنقولة عبر الشبكة) المجدولة، مما يؤدي إلى قراءة العميل لذاكرة heap المحررة وتوقفه عن العمل.

توجد ثغرة كتابة خارج الحدود في مكون الوكيل (proxy) بسبب التحقق غير الصحيح من قيمة `numCellCaches` في الدالة `rdp read bitmap cache v2 capability set()`. بينما ترفض الدالة فقط القيم التي تزيد عن 5، يتم لاحقاً الوصول إلى مصفوفة خلايا ذاكرة التخزين المؤقت للبتات (bitmap cache v2) عند الفهارس الثابتة من 0 إلى 4. يمكن للعميل المتصل بالوكيل التصريح عن أقل من خمس خلايا تخزين مؤقت في مرحلة Confirm Active، مما يؤدي إلى فساد الذاكرة المكدسة (heap corruption)، أو تسريب بيانات الذاكرة المكدسة إلى النظام الخلفي، أو تعطل النظام.

توجد ثغرة من نوع use-after-free في القناة الافتراضية الديناميكية rdpgfx للعميل. يحدث هذا عندما تقوم قناة ذات اسم مكرر ومعرف قناة `ChannelId` جديد بالكتابة فوق فتحة استدعاء (callback slot) واحدة للمستمع، والتي تقوم الدالة `rdpgfx on close()` بتحريرها دون مسحها. يمكن لخادم RDP ضار استغلال ذلك عن طريق فتح وإغلاق مثل هذه القناة، ثم إرسال وحدة بيانات البروتوكول (PDU) عبر القناة الأصلية، مما قد يؤدي إلى تعطل العميل أو تنفيذ تعليمات برمجية عشوائية.

يوجد خطأ كتابة خارج حدود الذاكرة المكدسة (heap out-of-bounds write) في ترميز planar. تحدث هذه المشكلة لأن الدالة `freerdp bitmap planar context reset()` تعتمد أبعادًا جديدة قبل نجاح إعادة تخصيص الذاكرة المؤقتة، بينما يتم تسجيل فشل ResetGraphics في السجلات فقط. يمكن لخادم RDP ضار استغلال ذلك عن طريق إرسال وحدة بيانات بروتوكول (PDU) من نوع ResetGraphics بحجم زائد، ثم أمر GFX PLANAR، لتلف ذاكرة heap الخاصة بالعميل والتسبب في توقفه عن العمل.

يحدث خطأ double free (تحرير مزدوج للذاكرة) في دالة `retrieveSomeTgt()` الخاصة بـ WinPR Kerberos SSPI. يحدث هذا عندما يتم تثبيت realm الافتراضي لـ krb5 في principal مستهدف يحتوي على realm فارغ دون تملك ملكيته. يمكن للعملاء عن بُعد غير المصرح لهم تحفيز ذلك عن طريق إرسال طلب NLA/CredSSP u2u TGT مصمم خصيصاً يحتوي مكون server-name الخاص به على الرمز '@'، مما يؤدي إلى تلف الذاكرة (heap corruption) وتوقف عملية الخادم عن العمل.

توجد ثغرة كتابة خارج حدود الذاكرة المكدسة (heap out-of-bounds write) في عميل RDPGFX. تحدث هذه المشكلة لأن استدعاء `delete surface()` يقوم بقص مفاتيح هاش السطح إلى 16 بت، مما يجعل جدول السطح غير متسق، وبالتالي تقوم دالة `HashTable GetKeys()` بالكتابة خارج مصفوفة المفاتيح المخصصة لها. يمكن لخادم RDP خبيث أو مهاجم في المنتصف (man-in-the-middle) استغلال ذلك عن طريق إنشاء `surfaceId` بقيمة 0xFFFF، وإغلاق قناة RDPGFX، وإرسال وحدات بيانات بروتوكول (PDUs) من نوع DELETESURFACE بشكل متكرر، ثم إرسال ENDFRAME أو RESETGRAPHICS.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في عميل RPC الخاص بـ RD Gateway. تحدث المشكلة داخل الدالة `rpc client recv fragment()`، التي تكتب أجزاء BIND ACK و ALTER CONTEXT RESP في تدفق PDU (وحدة بيانات البروتوكول) مستمر. تقوم الدالة بالتحقق من المخزن المؤقت بشكل خاطئ من خلال فحص السعة الإجمالية فقط بدلاً من السعة المتبقية من موضع التدفق الحالي. يمكن لـ RD Gateway خبيث أو مخترق إرسال أجزاء RPC مصممة خصيصاً بقيم `alloc hint` و `frag length` متلاعب بها للكتابة فوق ذاكرة heap للعميل ببيانات يتحكم فيها المهاجم، مما قد يؤدي إلى تعطل النظام أو تنفيذ رمز برمجي عشوائي.

توجد مشكلة في رفض الخدمة في تنفيذ wasi:http. يمكن للضيوف التسبب في حدوث حالة ذعر (panic) للمضيف وتعطل تضمين المضيف عن طريق تحديد قيمة صفر لخيار الطلب `between-bytes-timeout`. يتم توجيه هذه القيمة مباشرة إلى واجهة برمجة تطبيقات Tokio، مما يؤدي إلى حدوث حالة الذعر.

يحدث تجاوز في ذاكرة التخزين المؤقت للمكدس (stack buffer overflow) عندما يقوم ضيوف خبيثون بتوفير وظائف استدعاء async-model-component بأنواع خاطئة. يسمح هذا بكتابة حوالي 16 كيلوبايت في المكدس الأصلي عبر أنواع نتائج استدعاء async غير مصادق عليها، مما قد يؤدي إلى الكتابة فوق عناوين العودة، وتسبب تعطل المضيف أو الهروب من البيئة المعزولة (sandbox).

توجد مشكلة حجب الخدمة في محول `poll oneoff` الخاص بـ WASI preview 0 في wasmtime-wasi. يقوم المحول بعمل مضيف O(n) لكل اشتراك دون استهلاك أو التحقق من الوقود (fuel)، وهو آلية تُستخدم للحد من كمية الحوسبة التي يمكن أن يقوم بها نموذج الضيف. يمكن لنماذج الضيف الخبيثة تمرير العديد من الاشتراكات لفرض عمليات حوسبة طويلة المدى على المضيف تتجاهل حدود الوقود المكونة.

يوجد تخصيص غير محدود للذاكرة في طريقة `write zeroes` الخاصة بـ `SinkOutputStream` ضمن `wasmtime-wasi` WASIp2، وهو التدفق الافتراضي المستخدم عندما لا يتم تكوين stdout/stderr. يمكن لضيف WebAssembly خبيث طلب عمليات كتابة ضخمة مملوءة بالأصفار، مما يؤدي إلى استنفاد ذاكرة المضيف وتسبب في حالة رفض الخدمة.

يوجد ثغرة في تجاوز المصادقة في مسار مساعد noVNC الخاص ببيئة الحماية (sandbox)، مما يؤدي إلى الكشف عن بيانات اعتماد جلسة المتصفح التفاعلية. وهذا يسمح للمهاجمين بالوصول إلى مسار مساعد noVNC دون مصادقة الجسر للحصول على وصول غير مصرح به إلى جلسة المتصفح التفاعلية.

توجد مشكلة في تصعيد الامتيازات في آلية المصادقة عبر HTTP لمكوّن البوابة الإضافي. تسمح هذه الثغرة بتوسيع نطاق طلبات `operator.read` التي تحمل الهوية لتشمل أذونات `operator.write` في وقت التشغيل. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلبات ذات نطاق قراءة عبر مسار المصادقة الخاص بالبوابة للحصول على وصول غير مصرح به للكتابة إلى عمليات وقت التشغيل.

تسمح مشكلة في معالجة عمليات إعادة التوجيه في Playwright للمهاجمين بتجاوز الفحوصات الصارمة الخاصة بتزوير الطلبات من جانب الخادم (SSRF). ومن خلال استغلال التنقل أثناء وقت الطلب، يمكن للمهاجمين الوصول إلى أهداف خاصة يُفترض أن تكون محظورة بواسطة إجراءات الحماية من SSRF في المتصفح. SSRF هو ثغرة تسمح للمهاجم بإجبار تطبيق من جانب الخادم على إرسال طلبات HTTP إلى نطاق عشوائي يختاره المهاجم.

يفشل البرنامج في تطبيع عناوين المضيف localhost التي تنتهي بنقطة في استجابات اكتشاف CDP (بروتوكول Chrome DevTools) عن بُعد. وهذا يسمح بتجاوز إجراءات الحماية من التكرار الداخلي (loopback)، مما يمكّن المهاجمين من صياغة استجابات اكتشاف ضارة تعيد `localhost.` لإعادة توجيه التحكم في المتصفح المصادق عليه نحو نقاط نهاية localhost وكشف حالة المتصفح.