Thai Duong

توجد مشكلة «استخدام بعد التحرير» (use-after-free) في معالجة عمليات مشاركة المفاتيح الهجينة الخاصة بالتشفير ما بعد الكمومي (PQC). يمكن لخادم TLS 1.3 ضار إرسال مشاركة مفتاح هجين PQC مقطوعة، مما يؤدي إلى تشغيل مسار تنظيف الأخطاء الذي يعمل على الذاكرة التي تم تحريرها بالفعل. يشير PQC إلى التشفير ما بعد الكم (Post-Quantum Cryptography)، وهي خوارزميات تشفير مصممة لتكون آمنة ضد هجمات أجهزة الكمبيوتر الكمومية.

تفشل وظيفة CMS AuthEnvelopedData في فرض طول العلامة أثناء عملية فك التشفير.

تحدث قراءة بعد تحرير الذاكرة (heap use-after-free) في مكتبة libblkid أثناء فحص الأقسام المتداخلة. تقوم أدوات فحص الأقسام في أنظمة BSD و Minix و Solaris x86 و UnixWare بتخزين مؤشر خام إلى إدخال القسم الأصلي في مصفوفة مخصصة ديناميكيًا. إذا أدت الإضافات اللاحقة للأقسام إلى إعادة تخصيص هذه المصفوفة، يصبح المؤشر المخزن قديمًا. يمكن للمهاجم إحداث هذه المشكلة دون تدخل من المستخدم عن طريق توفير صورة جهاز كتلة مصممة خصيصًا، مثل محرك أقراص USB أو صورة قرص مُركَّبة في حلقة، لأن udev/udisks يقومان بتنفيذ libblkid تلقائيًّا بصفتي الجذر أثناء أحداث التوصيل السريع لأجهزة الكتلة. وقد يؤدي ذلك إلى رفض الخدمة أو الكشف المحدود عن المعلومات.

تحدث حالة ”الاستخدام بعد التحرير“ (use-after-free) أثناء التحقق من التوقيع PKCS#7 عند معالجة رسالة موقعة بـ PKCS#7 أو S/MIME مصممة خصيصًا. إذا كان حقل `SignedData` `digestAlgorithms` موجودًا كمجموعة ASN.1 فارغة (SET)، فقد تقوم الدالة `PKCS7 verify()` بتحرير BIO (تجريد الإدخال/الإخراج الأساسي) مملوك للمتصل بشكل غير صحيح. وتؤدي أي محاولة لاحقة من قبل التطبيق لاستخدام أو تحرير هذا الكائن BIO عبر الدالة `BIO free()` إلى تلف الذاكرة، أو تعطل العملية، أو احتمال تنفيذ تعليمات برمجية عن بُعد. تؤثر هذه المشكلة على التطبيقات التي تستخدم واجهات برمجة تطبيقات (APIs) OpenSSL PKCS#7، في حين أن التطبيقات التي تستخدم واجهات برمجة تطبيقات CMS لا تتأثر بها. لا تتأثر وحدات FIPS في الإصدارات 4.0 و3.6 و3.5 و3.4 و3.0 لأن الكود المتأثر يقع خارج حدود وحدة FIPS.

A weak robustness vulnerability exists in the AWS Encryption SDKs due to the non-committing property of AES-GCM and other AEAD ciphers. This allows an attacker to craft a unique ciphertext that decrypts to multiple different results, particularly in a multi-recipient setting. The vulnerability also enables information leakage and ciphertext forgery attacks. An attacker can create ciphertexts that leak the user's AWS account ID, encryption context, user agent, and IP address upon decryption. Additionally, an attacker can create ciphertexts that are accepted by other users. The non-committing property of AES-GCM can cause nonidentical plaintexts when decrypting a single ciphertext with two different keys.

The issue is related to the use of insufficiently random values in the React Native Bluetooth Scan component of the Bluezone application. This could allow a remote attacker to interfere with COVID-19 contact tracing by using many IDs. The vendor disputes the relevance of this report, stating that the recipient of an alert will know it was a false alert if contact-history comparison fails.

The issue concerns the QuickType feature in the Keyboards subsystem, which collects typing-prediction data from fields even when the autocomplete attribute is set to off. This behavior potentially allows attackers to discover credentials by reading credential values within unintended DOM input elements.

The issue allows remote attackers to decrypt and modify encrypted View State form data via a padding oracle attack. This could possibly lead to forging cookies or reading application files. An information disclosure vulnerability exists due to improper error handling during encryption padding verification, allowing an attacker to read encrypted data, such as the view state. This vulnerability can also be used for data tampering, which could be used to decrypt and tamper with the data encrypted by the server. In Microsoft .NET Framework 3.5 Service Pack 1 and above, an attacker can retrieve the contents of any file within the ASP.NET application, including web.config.

The SSL protocol 3.0 uses nondeterministic CBC padding, which makes it easier for man-in-the-middle attackers to obtain cleartext data via a padding-oracle attack, also known as the "POODLE" issue. This allows an attacker to decrypt some encrypted contents under certain conditions. The conditions of successful exploitation are somewhat similar to the BEAST attack, which requires several conditions to be met for successful exploitation, including a man-in-the-middle position in the network and the ability to direct the victim client to send many repeated requests to the vulnerable server on behalf of the attacker. Due to the conditions required of a successful attack scenario, the risk of exploitation is not particularly high.

The issue allows man-in-the-middle attackers to obtain plaintext HTTP headers by observing length differences during a series of guesses in which a string in an HTTP request potentially matches an unknown string in an HTTP header, also known as a "CRIME" attack.