Suidpit

In the IPv4 PASV path, the FTP Client accepts any address provided in the server's `227` reply. Because validation is limited to parsing and checking for non-zero values, a malicious server can specify an arbitrary address to redirect the Client.

يحتوي برنامج Inspektor Gadget على مشكلة تتمثل في عدم تنقية حقول سلاسل الأحداث eBPF في وضع الإخراج العمودي، مما قد يسمح لحمولات الأحداث التي تم إنشاؤها بشكل خبيث من الحاويات المراقبة بحقن تسلسلات الهروب ANSI في محطة عمل المشغلين. وقد يؤدي ذلك إلى عدة آثار بسبب عدم تنقية أحرف التحكم. يُعد وضع الإخراج في أعمدة هو الوضع الافتراضي عند تشغيل Inspektor Gadget بشكل تفاعلي.

Inspektor Gadget هو مجموعة أدوات وإطار عمل لجمع البيانات وفحص الأنظمة في مجموعات Kubernetes وأجهزة Linux المضيفة باستخدام eBPF. يتضمن الملف الثنائي `ig` أمرًا فرعيًّا لإنشاء الصور، والذي يستخدم ملف `Makefile.build`. يتضمن هذا الملف بيانات يتحكم فيها المستخدم دون تصفية مناسبة، مما يؤدي إلى ثغرة أمنية تتمثل في حقن الأوامر. يمكن للمهاجم الذي يتحكم في القيم الموجودة داخل بنية `buildOptions` تنفيذ أوامر عشوائية أثناء عملية إنشاء الصورة. يمكن استغلال هذه الثغرة في مضيف Linux الذي يتم فيه تشغيل الأمر `ig`، خاصةً عند استخدام العلامة `--local`، أو داخل حاوية البناء في حالة عدم استخدام هذه العلامة. يتم اشتقاق بنية `buildOptions` من بيان الأداة (gadget) بتنسيق YAML المقدم إلى الأمر `ig image build`، مما يتطلب التحكم في ملف `build.yml` أو خياراته لاستغلال الثغرة.

OpenEXR هو تنسيق لتخزين الصور يُستخدم في صناعة السينما. قد تحدث عملية إزالة مرجعية لمؤشر NULL في عملية كتابة عند قراءة صورة ذات خطوط مسح عميقة تحتوي على عدد كبير من العينات في وضع reduceMemory في الإصدار 3.3.2، مما قد يتسبب في تعطل التطبيق المستهدف.

OpenEXR هو تنسيق لتخزين الصور يُستخدم في صناعة السينما. تعتمد الإصدارات الأقدم من 3.3.3 على قيم حجم dataWindow غير مصدقة في رؤوس الملفات، مما قد يؤدي إلى تخصيص مفرط للذاكرة وتدهور الأداء عند معالجة الملفات الضارة.

يوفر OpenEXR المواصفات والتنفيذ المرجعي لتنسيق ملف EXR، وهو تنسيق لتخزين الصور يستخدم في صناعة السينما. يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ heap أثناء عملية الكتابة عند فك ضغط ملفات EXR deep scan-line المضغوطة باستخدام ZIPS والتي تحتوي على رأس مقطع (chunk header) مزور بشكل خبيث.

يحتوي OpenEXR، وهو تنسيق لتخزين الصور يُستخدم في صناعة السينما، على ثغرة أمنية. قد يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ heap أثناء عملية القراءة عند فك ضغط ملفات EXR من نوع scan-line المضغوطة باستخدام DWAA والتي تحتوي على كتلة مزورة بشكل خبيث. ترجع المشكلة إلى حساب غير صحيح للمؤشرات.

MaterialX هو معيار مفتوح لتبادل المحتوى الغني بالمواد وتطوير المظهر بين التطبيقات وبرامج العرض. قد تتعطل منطقية تحليل XML في MaterialX بسبب استنفاد المكدس عند معالجة ملف MTLX يحتوي على عدة تطبيقات لمخططات العقد المتداخلة. يمكن للمهاجم أن يتسبب عمدًا في تعطل برنامج مستهدف يستخدم OpenEXR عن طريق إرسال ملف MTLX ضار.

MaterialX هو معيار مفتوح لتبادل المحتوى الغني المتعلق بالمواد وتطوير المظهر عبر التطبيقات وبرامج العرض. عند تحليل عقد التظليل (shader nodes) في ملف MTLX، يصل كود MaterialXCore إلى مؤشر قد يكون فارغًا، مما قد يؤدي إلى تعطل البرنامج عند استخدام ملفات مصممة بشكل خبيث. يمكن للمهاجم إحداث تعطل متعمد في برنامج مستهدف يستخدم MaterialX عن طريق إرسال ملف MTLX ضار.

MaterialX هو معيار مفتوح لتبادل المحتوى الغني بالمواد وتطوير المظهر بين التطبيقات وبرامج العرض. عند تحليل عقدات الشادر في ملف MTLX، يقوم كود MaterialXCore بالوصول إلى مؤشر قد يكون فارغًا، مما قد يؤدي إلى تعطل البرامج عند التعامل مع ملفات تم إنشاؤها بشكل خبيث. يمكن للمهاجم أن يتسبب عمدًا في تعطل برنامج مستهدف يستخدم OpenEXR عن طريق إرسال ملف MTLX خبيث.

MaterialX هو معيار مفتوح لتبادل المحتوى الغني المتعلق بالمواد وتطوير المظهر عبر التطبيقات وبرامج العرض. قد تؤدي عمليات الاستيراد المتداخلة لملفات MaterialX إلى تعطل النظام بسبب استنفاد ذاكرة المكدس. يحدث هذا لأن المكتبة تفتقر إلى حد أقصى لعمق «سلسلة الاستيراد» عند تحليل عمليات استيراد الملفات، حيث تستخدم التكرار دون قيود على العمق. وقد يؤدي إنشاء سلسلة متداخلة بعمق من ملفات MaterialX التي تشير إلى بعضها البعض إلى استنفاد ذاكرة المكدس، مما يتسبب في تعطل العملية.

Karmada هو نظام لإدارة Kubernetes يتيح للمستخدمين تشغيل تطبيقات سحابية أصلية عبر عدة مجموعات وسحابات Kubernetes. هذا النظام معرض لثغرة أمنية من نوع TarSlip، والتي تسمح للمهاجم بتسجيل ملفات عشوائية في مسارات عشوائية في نظام الملفات من خلال توفير ملف تعريف مورد مخصص (CRD) ضار أثناء تشغيل Karmada. ويمكن القيام بذلك عن طريق توفير مسار في نظام الملفات أو عنوان URL HTTP(s) لاسترداد ملفات CRD اللازمة لـ Karmada. يتم تنزيل ملفات CRD كملف tar مضغوط بـ gz، ويمكن للمهاجم استغلال هذه الثغرة لتغيير مسارات الملفات. بدءًا من الإصدار 1.12.0 من Karmada، يتم استخدام التحقق من ملفات CRD لتحسين متانة نظام الملفات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Karmada الأقدم من 1.12.0 الوصف: تتعلق المشكلة بامتيازات مفرطة في المجموعات التي تعمل في وضع PULL، مما يسمح للمهاجم الذي ينجح في المصادقة بصفته karmada-agent بالحصول على امتيازات إدارية على نظام الاتحاد بأكمله، بما في ذلك جميع المجموعات الأعضاء المسجلة. يمكن استغلال هذه الثغرة من خلال إساءة استخدام أذونات الأمر `karmadactl register`. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة. التوصيات: بالنسبة لإصدارات Karmada الأقدم من 1.12.0، قم بالتحديث إلى الإصدار 1.12.0 أو أحدث لتقييد أذونات الوصول للمجموعات الأعضاء في وضع PULL إلى موارد خطة التحكم. كحل مؤقت، قم بتقييد أذونات الوصول الخاصة بالمجموعات الأعضاء في وضع PULL إلى موارد خطة التحكم وفقًا لوثائق أذونات مكونات Karmada.

The issue allows a third-party malicious application to start any internal activity by passing some extra parameters, potentially making Element Android display an arbitrary web page, executing arbitrary JavaScript, bypassing PIN code protection, and enabling account takeover by spawning a login screen to send credentials to an arbitrary home server.

A third-party malicious application installed on the same phone can force Element Android to share files stored under the `files` directory in the application's private data directory to an arbitrary room. The impact of the attack is reduced by the fact that the databases stored in this folder are encrypted. However, it contains some other potentially sensitive information, such as the FCM token.