Thez3Ro

MaterialX هو معيار مفتوح لتبادل المحتوى الغني المتعلق بالمواد وتطوير المظهر عبر التطبيقات وبرامج العرض. قد تؤدي عمليات الاستيراد المتداخلة لملفات MaterialX إلى تعطل النظام بسبب استنفاد ذاكرة المكدس. يحدث هذا لأن المكتبة تفتقر إلى حد أقصى لعمق «سلسلة الاستيراد» عند تحليل عمليات استيراد الملفات، حيث تستخدم التكرار دون قيود على العمق. وقد يؤدي إنشاء سلسلة متداخلة بعمق من ملفات MaterialX التي تشير إلى بعضها البعض إلى استنفاد ذاكرة المكدس، مما يتسبب في تعطل العملية.

MaterialX هو معيار مفتوح لتبادل المحتوى الغني المتعلق بالمواد وتطوير المظهر عبر التطبيقات وبرامج العرض. عند تحليل عقد التظليل (shader nodes) في ملف MTLX، يصل كود MaterialXCore إلى مؤشر قد يكون فارغًا، مما قد يؤدي إلى تعطل البرنامج عند استخدام ملفات مصممة بشكل خبيث. يمكن للمهاجم إحداث تعطل متعمد في برنامج مستهدف يستخدم MaterialX عن طريق إرسال ملف MTLX ضار.

MaterialX هو معيار مفتوح لتبادل المحتوى الغني بالمواد وتطوير المظهر بين التطبيقات وبرامج العرض. عند تحليل عقدات الشادر في ملف MTLX، يقوم كود MaterialXCore بالوصول إلى مؤشر قد يكون فارغًا، مما قد يؤدي إلى تعطل البرامج عند التعامل مع ملفات تم إنشاؤها بشكل خبيث. يمكن للمهاجم أن يتسبب عمدًا في تعطل برنامج مستهدف يستخدم OpenEXR عن طريق إرسال ملف MTLX خبيث.

يوفر OpenEXR المواصفات والتنفيذ المرجعي لتنسيق ملف EXR، وهو تنسيق لتخزين الصور يستخدم في صناعة السينما. يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ heap أثناء عملية الكتابة عند فك ضغط ملفات EXR deep scan-line المضغوطة باستخدام ZIPS والتي تحتوي على رأس مقطع (chunk header) مزور بشكل خبيث.

يحتوي OpenEXR، وهو تنسيق لتخزين الصور يُستخدم في صناعة السينما، على ثغرة أمنية. قد يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ heap أثناء عملية القراءة عند فك ضغط ملفات EXR من نوع scan-line المضغوطة باستخدام DWAA والتي تحتوي على كتلة مزورة بشكل خبيث. ترجع المشكلة إلى حساب غير صحيح للمؤشرات.

OpenEXR هو تنسيق لتخزين الصور يُستخدم في صناعة السينما. قد تحدث عملية إزالة مرجعية لمؤشر NULL في عملية كتابة عند قراءة صورة ذات خطوط مسح عميقة تحتوي على عدد كبير من العينات في وضع reduceMemory في الإصدار 3.3.2، مما قد يتسبب في تعطل التطبيق المستهدف.

OpenEXR هو تنسيق لتخزين الصور يُستخدم في صناعة السينما. تعتمد الإصدارات الأقدم من 3.3.3 على قيم حجم dataWindow غير مصدقة في رؤوس الملفات، مما قد يؤدي إلى تخصيص مفرط للذاكرة وتدهور الأداء عند معالجة الملفات الضارة.

MaterialX هو معيار مفتوح لتبادل المحتوى الغني بالمواد وتطوير المظهر بين التطبيقات وبرامج العرض. قد تتعطل منطقية تحليل XML في MaterialX بسبب استنفاد المكدس عند معالجة ملف MTLX يحتوي على عدة تطبيقات لمخططات العقد المتداخلة. يمكن للمهاجم أن يتسبب عمدًا في تعطل برنامج مستهدف يستخدم OpenEXR عن طريق إرسال ملف MTLX ضار.

A third-party malicious application installed on the same phone can force Element Android to share files stored under the `files` directory in the application's private data directory to an arbitrary room. The impact of the attack is reduced by the fact that the databases stored in this folder are encrypted. However, it contains some other potentially sensitive information, such as the FCM token.

The issue allows a third-party malicious application to start any internal activity by passing some extra parameters, potentially making Element Android display an arbitrary web page, executing arbitrary JavaScript, bypassing PIN code protection, and enabling account takeover by spawning a login screen to send credentials to an arbitrary home server.