Stig Palmquist

A heap buffer overflow occurs when fetching float samples from a paletted image within the `i gsampf fp` function. When the `getsamples()` function is used with the type `float` for a paletted image, it allocates a buffer for only one sample per pixel. If more than one channel is requested, the process writes data beyond the buffer boundary. An attacker can control the overflowing bytes by providing a specially crafted image palette.

An issue exists where the software reads data outside the EXIF block due to unchecked start offsets in the `tiff load ifd()` function. The function validates data by ensuring the sum of `entry->offset` and `entry->size` remains within the EXIF block but fails to verify the start offset itself. In versions up to 1.032, `entry->offset` is treated as a plain integer, allowing negative values in two's-complement implementations to bypass checks. In versions 1.033 and later, the field is a `size t`, which can lead to integer wrapping on 32-bit systems. Additionally, the IFD start offset can wrap on systems where `unsigned long` is 32 bits, including 64-bit Windows. An attacker providing a specially crafted image to the `Imager->read()` function can cause the process to crash or retrieve EXIF tags containing bytes from outside the intended block.

يحدث تسرب في ذاكرة الكومة عند قراءة ملف JPEG يحتوي على علامات APP13 متكررة. تقوم الدالة `i readjpeg wiol()` بالتكرار عبر قائمة العلامات التي توفرها مكتبة libjpeg وتخصص مخزنًا مؤقتًا جديدًا باستخدام `mymalloc()` لكل علامة APP13، مما يؤدي إلى الكتابة فوق المؤشر السابق دون تحرير الذاكرة. ونتيجة لذلك، يتم تحرير الحمولة الأخيرة فقط، مما يتسبب في تسرب الحمولات N-1 الأولى عند كل عملية قراءة. في العمليات طويلة الأمد، مثل خدمات إنشاء الصور المصغرة أو خدمات التحميل، يمكن أن تتراكم هذه التسربات وتستنفد الذاكرة المتاحة، مما يؤدي إلى رفض الخدمة.

يقوم برنامج CryptX لـ Perl بإجراء مقارنات لعلامات المصادقة AEAD في وقت غير ثابت ضمن مسار `decrypt done` المتدفق. تستخدم الدالة `decrypt done($tag)` دالة `memNE` (استنادًا إلى `memcmp() != 0`)، والتي تنهي المقارنة عند أول بايت مختلف. يؤدي هذا السلوك إلى إنشاء أوراكل للتحقق من العلامة، حيث يعتمد وقت التنفيذ على عدد البايتات المتطابقة في البداية. تؤثر هذه المشكلة على أوضاع GCM وCCM وChaCha20Poly1305 وEAX وOCB. يمكن للمهاجم القادر على إرسال العديد من العلامات المرشحة لنفس الرقم العشوائي (nonce) والنص المشفر والبيانات المرتبطة به، مع قياس التوقيت بدقة، استعادة العلامة المتوقعة بايتًا بايتًا لتزوير رسالة التحقق. لا تتأثر المساعدات `* decrypt verify` التي تُستخدم لمرة واحدة، لأنها تستخدم مقارنات ذات وقت ثابت داخل مكتبة libtomcrypt.

تتعطل أداة zipdetails CLI المضمنة عند معالجة حقل Info-ZIP Unix Extra (العلامة 0x7875) حيث يتم تعيين حجم UID أو حجم GID على 8. يحدث هذا لأن الدالة `decode ux()` تُشغّل الدالة `decodeLitteEndian()`، التي تحاول استدعاء دالة مساعدة ذات اسم خاطئ وهي `unpackValueQ`. ونظرًا لأن الدالة الفعلية محددة باسم `unpackValue Q`، فإن البرنامج النصي يفشل مع ظهور خطأ «روتين فرعي غير محدد» ويخرج. ولا يتأثر مستخدمو مكتبات IO::Compress و IO::Uncompress بهذا الخطأ.

يمكن حقن أوامر نظام التشغيل عبر الدالة `send file()`. ويحدث ذلك لأن `send file()` تستخدم دالة open() ذات الحجتين في لغة Perl، والتي تفسر البادئات السحرية. وعلى وجه التحديد، تفتح البادئات مثل ’| cmd‘ و'cmd |’ أنبوبًا إلى عملية فرعية، بينما تفتح ‘> path' و'>> path' مسارًا للكتابة أو الإلحاق. إذا تم تمرير مدخلات غير موثوق بها إلى `send file()`، فيمكن تنفيذ أوامر نظام التشغيل باستخدام معرّف المستخدم (UID) لعملية الخدمة. بالإضافة إلى ذلك، يمكن أن يؤدي شكل القناة للقراءة (’cmd |‘) إلى تسريب مخرجات العملية الفرعية (stdout) إلى نص استجابة HTTP، ويمكن أن تؤدي أشكال وضع الكتابة إلى إنشاء ملفات أو اقتطاعها في المسارات التي يختارها المهاجم.

تؤدي مشكلة في الدالة `fastForward()` إلى استنفاد موارد وحدة المعالجة المركزية (CPU). تقوم الدالة بمقارنة طول المتغير `$offset` (عدد أرقام الإزاحة، الذي يتراوح من 1 إلى 19) بحجم المقطع `$c` بدلاً من مقارنة قيمة `$offset` نفسها. يؤدي هذا إلى تقلص حجم المقطع `$c` من 16 كيلوبايت إلى ما بين 1 و19 بايت لكل تكرار. يمكن للمهاجم تشغيل حلقة قراءة لكل بايت تتناسب مع الحجم المضغوط لإحدى الإدخالات، حتى الحد الأقصى البالغ 4 جيجابايت (غير Zip64)، وذلك عن طريق استخراج إدخال مسمى من ملف zip ضار باستخدام `IO::Uncompress::Unzip->new($zip, Name => $target)`.

تسمح مكتبة Archive::Tar لـ Perl بحدوث استنفاد الذاكرة عند معالجة رأس ملف tar يحتوي على حقل حجم الإدخال الذي يتحكم فيه المهاجم. تقوم الدالة ` read tar()` بقراءة حمولة كل إدخال باستخدام `$handle->read($$data, $block)`، حيث يتم اشتقاق المتغير `$block` من حقل الحجم المكون من 12 بايت في رأس ملف tar دون حد أقصى. ويؤدي رأس ملف مصمم خصيصًا يحدد حجمًا يبلغ عدة غيغابايت إلى إجبار لغة Perl على تخصيص قيمة عددية بهذا الحجم، مما يؤدي إلى استنفاد الذاكرة.

يسمح برنامج Archive::Tar الخاص بلغة Perl باستخراج روابط ثابتة (hardlinks) إلى مسارات يسيطر عليها المهاجم خارج دليل الاستخراج المقصود. تقوم الدالة ` make special file()` بتمرير اسم الرابط (linkname) الموجود في رأس ملف tar إلى الدالة `link()` دون التحقق من صحتها مقابل المسارات المطلقة أو مقاطع `..`، مما يؤدي إلى إنشاء رابط ثابت يشترك في inode ملف الضحية. ويؤدي أي كتابة لاحقة عبر الاسم المستخرج إلى تعديل ملف الضحية. بالإضافة إلى ذلك، فإن كتلة chmod و chown و utime بعد الاستخراج في ` extract file()` تطبق وضع رأس ملف tar ومالكه والطوابع الزمنية على inode المشترك أثناء الاستخراج، حيث إنها محمية فقط ضد الروابط الرمزية عبر `-l`.

تسمح مكتبة Archive::Tar لـ Perl باستخراج الروابط الرمزية التي تحتوي على أهداف يسيطر عليها المهاجم وتقع خارج دليل الاستخراج. تقوم الدالة ` make special file()` بتمرير اسم الرابط (linkname) الموجود في رأس ملف tar إلى الدالة `symlink()` دون التحقق من صحته مقابل المسارات المطلقة أو مقاطع `..`. وعلى الرغم من وجود وضع الاستخراج الآمن (secure-extract) لحماية عملية استخراج الملفات العادية، إلا أنه لا يغطي هدف الرابط الرمزي. ونتيجة لذلك، يمكن لعملية فتح لاحقة عبر الاسم المستخرج القراءة أو الكتابة إلى مسار يختاره المهاجم.

يقوم معالج الجلسة (session handler) بإنشاء معرّفات الجلسة بطريقة غير آمنة باستخدام تجزئة MD5 التي يتم تحديد بذرة (seed) لها بواسطة الدالة المدمجة `rand()`. يتم تزويد دالة `rand()` ببذرة مكونة من 32 بت، مما يجعلها قابلة للتنبؤ وغير مناسبة لأغراض التشفير. وعلى الرغم من تمرير قيمة قصوى إلى الدالة استنادًا إلى معرّف العملية ووقت العصر وعنوان مرجعي للكائن، فإن هذه العوامل لا تحسّن جودة بذرة ملخص الرسالة. وقد تسمح هذه القابلية للتنبؤ للمهاجم بالحصول على وصول غير مصرح به إلى الأنظمة.

The App::cpanminus package for Perl downloads code via insecure HTTP, enabling code execution for network attackers. This issue allows attackers to intercept traffic.

The issue allows for machine-in-the-middle attacks due to the lack of TLS certificate verification when connecting to a GitLab server.

The issue is related to errors in the TLS certificate authentication procedure, which can allow a remote attacker to access confidential data, compromise its integrity, and cause a denial of service. The problem stems from the failure to verify TLS certificates when downloading distributions over HTTPS. This can lead to a man-in-the-middle attack, where an attacker could gain access to the communication channel between endpoints to obtain sensitive information or further compromise the system.

The issue allows Signature Verification Bypass.

The issue concerns the CPAN::Checksums package for Perl, which does not uniquely define signed data. This could potentially lead to security issues, although specific details about exploitation or affected devices are not provided.

The issue is related to the incorrect verification of cryptographic signatures in the CPAN language, specifically in the `Module::Signature:: verify()` function. This could allow a remote attacker to access confidential data, compromise its integrity, and cause a denial of service. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited.

Name of the Vulnerable Software and Affected Versions: Digi TransPort LR54 version 4.4.0.26 and possible earlier versions Description: The issue is related to Improper Input Validation, allowing users with 'super' CLI access privileges to bypass a restricted shell and execute arbitrary commands as root. Recommendations: For version 4.4.0.26 and possible earlier versions, restrict `super` CLI access privileges to prevent bypassing of the restricted shell until a fix is available. Consider limiting the execution of arbitrary commands as root to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to improper input validation, allowing context-dependent attackers to trick gnupg into decrypting other ciphertext than intended. This can be achieved if the passphrase to gnupg is controlled by the adversary and the ciphertext is trusted. The vulnerability exists due to insufficient input validation in the gnupg.GPG.encrypt() and gnupg.GPG.decrypt() methods of the python-gnupg package, which may allow an attacker to execute arbitrary code.

The issue allows remote attackers to conduct attacks by leveraging subsequent behavior that may assume the suffix of a temporary file is well-formed. This is because the `HTTP::Body::Multipart` function uses the part of the uploaded file's name after the first "." character as the suffix of a temporary file.