Sy460129

تقوم الدالة `evalImageTypeValue()` في `BackendWidgetsLists` بإدراج نتيجة `ImageResizer::filterGetUrl()` في سمة مصدر صورة محاطة بعلامات اقتباس مفردة دون إجراء عملية هروب (escaping) مناسبة. عندما يقوم ملحق خارجي بعرض قيمة يتحكم فيها المهاجم من خلال عمود قائمة صور، يتم إرجاع قيمة صورة غير مدعومة حرفياً. يسمح هذا للمهاجم بالخروج من السمة وحقن سمات عشوائية، مثل معالجات الأحداث (event handlers)، والتي يتم تنفيذها في جلسة مستخدم لوحة التحكم الذي يعرض القائمة. لا تتأثر التثبيتات الافتراضية لأن النواة لا تحتوي على عمود قائمة صور؛ يتطلب الاستغلال وجود ملحق يعرض قيمًا يتحكم فيها المهاجم من خلال أحد هذه الأعمدة.

Stirling-PDF هو تطبيق ويب مستضاف محليًا يُستخدم لإجراء عمليات على ملفات PDF. تعاني الإصدارات الأقدم من 2.5.2 من مشكلة تتمثل في أن نقطة النهاية `/api/v1/convert/markdown/pdf` لا تتحقق بشكل صحيح من صحة المسارات عند استخراج العناصر من ملفات ZIP التي يقدمها المستخدم. وهذا يسمح للمستخدم المصادق عليه بكتابة ملفات خارج الدليل المؤقت المقصود، مما يؤدي إلى كتابة ملفات عشوائية باستخدام امتيازات عملية `stirlingpdfuser`. قد يؤدي ذلك إلى الكتابة فوق الملفات القابلة للكتابة والإخلال بسلامة البيانات. المعلمة المعرضة للخطر هي ملف ZIP المقدم إلى نقطة النهاية `/api/v1/convert/markdown/pdf`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات ClipBucket الأقدم من 5.5.3 #59 الوصف ClipBucket هي منصة مفتوحة المصدر لمشاركة مقاطع الفيديو. يمكن لمستخدم عادي مسجل الدخول تخزين حمولة خبيثة من نوع «البرمجة النصية عبر المواقع» (XSS)، والتي يتم تشغيلها لاحقًا بواسطة أحد المسؤولين. التوصيات قم بالتحديث إلى الإصدار 5.5.3 #59 أو أحدث.

ClipBucket هي منصة مفتوحة المصدر لمشاركة مقاطع الفيديو. قبل الإصدار 5.5.3 #59، كانت عمليات عناصر المجموعة عرضة لثغرات في التفويض. يمكن للمستخدمين المسجلين تعديل عناصر المجموعة التي تخص مستخدمين آخرين. ويحدث ذلك بسبب عدم وجود عمليات التحقق من التفويض عند إضافة العناصر عبر نقطة النهاية `/actions/add to collection.php`، وبسبب خلل في التحقق من الملكية في الدالة `removeItemFromCollection()` أثناء حذف العناصر عبر نقطة النهاية `/manage collections.php?mode=manage items...`. يمكن للمهاجمين إضافة عناصر إلى مجموعات لا يمتلكونها أو إزالتها منها.

iccDEV عبارة عن مجموعة من المكتبات والأدوات للعمل مع ملفات تعريف إدارة الألوان ICC. قد يؤدي تجاوز سعة عدد صحيح ذي إشارة في الملف `iccFromCube.cpp` أثناء عملية الضرب إلى سلوك غير محدد، مما قد يتسبب في حدوث أعطال أو إنشاء ملفات تعريف ICC غير صحيحة عند معالجة مدخلات مكعبة مصممة خصيصًا أو كبيرة الحجم. تم إصلاح المشكلة من خلال الالتزام (commit) رقم 43ae18dd69fc70190d3632a18a3af2f3da1e052a.

توجد مشكلة تتعلق بتجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في الأداة المساعدة tcpliveplay. تحدث هذه المشكلة عند معالجة ملف pcap مُعد خصيصًا، وتحديدًا ضمن منطق حساب المجموع الاختباري في الدالة `do checksum math liveplay` في الملف `tcpliveplay.c`. وقد يؤدي ذلك إلى حدوث هجوم رفض الخدمة.