Tianshuo Han

يوجد ثغرة قراءة خارج نطاق البيانات في مفكك RealMedia عند معالجة ملفات RealMedia (.rm). يقوم المفكك بتحليل أجزاء MDPR (خصائص الوسائط) لتكوين تدفقات الصوت. بالنسبة لرؤوس تدفقات الصوت من الإصدارين 4 و5، يقوم المحلل بقراءة الحقول التي تشمل نوع الترميز، وحجم الحزمة، ومعدل العينات، وعدد القنوات، وطول بيانات الترميز الإضافية من إزاحات ثابتة دون التحقق مما إذا كانت القطعة تحتوي على بيانات كافية. يمكن لملف مصمم خصيصًا يحتوي على قطعة MDPR أصغر من الحجم المطلوب أن يؤدي إلى قراءة تتجاوز حدود المخزن المؤقت، مما قد يؤدي إلى تعطل التطبيق أو الكشف المحدود عن المعلومات إذا تم دمج البايتات المقروءة في بيانات تعريف التدفق.

يوجد عيب في أداة فصل البيانات (demuxer) الخاصة بـ RealMedia ضمن حزمة `gst-plugins-ugly`. عند معالجة ملف RealMedia يحتوي على قسم بيانات وصفية (FILEINFO) مصمم خصيصًا، تستخدم أداة فصل البيانات الدالة `re skip pascal string()` لتحليل أزواج أسماء المتغيرات وقيمها دون التحقق من بقاء الإزاحات ضمن المخزن المؤقت المُعيّن. علاوة على ذلك، يتم قراءة عدد العناصر الذي يتحكم في حلقة التحليل من بيانات يسيطر عليها المهاجم دون التحقق من صحتها، مما قد يؤدي إلى حلقة لا نهائية. وقد يؤدي ذلك إلى تعطل التطبيق أو توقفه أو إمكانية قراءة محتويات محدودة من الذاكرة المجاورة.

يؤدي إنهاء غير صحيح بقيمة null إلى قراءة خارج النطاق في الوحدة النمطية `mod proxy ajp`. وعلى وجه التحديد، تفشل الدالة `ajp msg get string()` في إجراء فحص لإنهاء بقيمة null، مما قد يسمح لمهاجم عن بُعد بالتسبب في رفض الخدمة.

يوجد تجاوز سعة المخزن المؤقت القائم على الكومة (heap-based buffer overflow) في الوحدة النمطية `mod proxy ajp`. إذا اتصلت الوحدة النمطية `mod proxy ajp` بخادم AJP ضار، فيمكن لهذا الخادم إرسال رسالة AJP مصممة خصيصًا لتتسبب في قيام النظام بكتابة أربعة بايتات يتحكم فيها المهاجم خارج نهاية المخزن المؤقت القائم على الكومة، مما يؤدي إلى تلف الذاكرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نواة لينكس (الإصدارات المتأثرة غير محددة) الوصف: قد يحدث تعطل قابل للتشغيل عن بُعد في نواة لينكس إذا أرسل عميل حزمة مصممة خصيصًا إلى خادم RPC الخاص بالنواة. ويحدث ذلك عندما يفشل فك تشفير استجابة RPC وتُرجع SVC GARBAGE دون تعيين المؤشر rq accept statp، والذي يمكن عندئذٍ إزالة الإشارة إليه مما يتسبب في حدوث عطل أو تلف في الذاكرة. تنجم المشكلة عن قيام كود sunrpc الخاص بالخادم بمعالجة قيمة SVC GARBAGE على أنها استجابة GARBAGE ARGS، بدلاً من رفض طلب RPC بحالة AUTH ERR، وفقًا لمعيار RFC 5531. يتم حل المشكلة من خلال معالجة قيمة SVC GARBAGE على أنها AUTH ERROR مع سبب AUTH BADCRED. التوصيات: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.