Titan Team

يوجد في linkingvision rapidvms تقييد غير سليم للعمليات ضمن حدود مخزن الذاكرة المؤقت. قد تسمح هذه المشكلة بالوصول غير المصرح به إلى البيانات أو التلاعب بها بسبب عدم كفاية عمليات التحقق من الحدود عند معالجة عمليات الذاكرة.

يوجد في linkingvision rapidvms تقييد غير سليم للعمليات ضمن حدود مخزن الذاكرة المؤقت. قد تؤدي هذه المشكلة إلى عواقب غير مقصودة بسبب عدم كفاية عمليات فحص حدود الذاكرة.

توجد مشكلة في إزالة مرجعية مؤشر NULL في برنامج taurusxin ncmdump ضمن وحدات `src/utils`، وترتبط تحديدًا بملفات برنامج cJSON.Cpp. وقد يؤدي ذلك إلى سلوك غير متوقع أو تعطل البرنامج.

توجد مشكلة تتعلق بعدم التحكم السليم في إنشاء الكود، وتحديدًا ثغرة في حقن الكود، في الوحدة النمطية ldo.C ضمن مكونات labs/misc/pgo/lua في perf-ninja. وهذا يسمح بحقن بايت كود Lua، مما قد يؤدي إلى تنفيذ كود عن بُعد (RCE) يمكن الوصول إليه عبر الشبكة.

توجد مشكلة في linkingvision rapidvms تتعلق بتقييد غير صحيح للعمليات ضمن حدود مخزن الذاكرة المؤقت. قد تسمح هذه الحالة بالوصول غير المصرح به إلى البيانات أو التلاعب بها.

توجد مشكلة كتابة خارج النطاق في ملف inflate.C داخل وحدات base/poco/Foundation/src في proton. هذه الثغرة هي ثغرة ”heap smash“، وقد تؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يمكن الوصول إلى هذه المشكلة عبر الشبكة ولا تتطلب مصادقة، مما قد يسمح باختراق النظام بالكامل.

توجد مشكلة ”الاستخدام بعد التحرير“ (Use After Free) في No-Chicken Echo-Mate ضمن ملفات برنامج rmap.C، وتحديدًا في وحدات mm الموجودة في الدليل SDK/rv1106-sdk/sysdrv/source/kernel. تحدث هذه المشكلة بسبب الإدارة غير السليمة للذاكرة، مما قد يؤدي إلى سلوك غير متوقع أو تنفيذ تعليمات برمجية.

توجد حالة تجاوز سعة الأعداد الصحيحة أو حالة الالتفاف في محلل Expat داخل برنامج ITK. هذه المشكلة يمكن الوصول إليها عبر الشبكة وتسمح بالاستغلال الآلي. توجد الثغرة الأمنية في وحدات `expat` الموجودة ضمن الدليل `Modules/ThirdParty/Expat/src`.

يوجد عيب في OSGeo gdal يتعلق بالتقييد غير السليم للعمليات ضمن حدود مخزن الذاكرة المؤقت. تقع هذه المشكلة في الوحدات النمطية `frmts/zlib/contrib/infback9`، وتحديدًا داخل الملف `inftree9.c`. تنبع المشكلة من حسابات مؤشر غير صحيحة في مكتبة zlib المرفقة، مما قد يسمح للمهاجمين بإتلاف ذاكرة الكومة من خلال بيانات مضغوطة مشوهة، وهو ما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.

توجد مشكلة قراءة خارج نطاق الذاكرة في تطبيق Notepad3 من rizonesoft، وتحديدًا داخل الوحدات النمطية `scintilla` و`oniguruma` و`src`. ترتبط هذه المشكلة بملف البرنامج `regcomp.C`. وهي ثغرة أمنية في المحلل النحوي حيث يمكن أن تؤدي التعبيرات العادية الخبيثة إلى تنفيذ تعليمات برمجية عن بُعد.

يوجد تفسير غير متسق لطلبات HTTP (”تهريب طلبات/استجابات HTTP“) في برنامج visualfc liteide ضمن ملفات البرنامج `http parser.C` ووحدات `liteidex/src/3rdparty/qjsonrpc/src/http-parser`. قد تسمح هذه المشكلة بتهريب طلبات واستجابات HTTP.

توجد ثغرة أمنية في برنامج albfan Miraclecast. لم يتم تحديد طبيعة هذه الثغرة.

يوجد عيب في JoyConDroid يتعلق بالتقييد غير الصحيح لمسار اسم ملف إلى دليل مقيد، وهو ما يُعرف أيضًا باسم «اجتياز المسار». تم العثور على هذه المشكلة في ملف `UnzipUtil.Java` داخل الوحدات النمطية `app/src/main/java/com/rdapps/gamepad/util`.

توجد مشكلة في مخزن الذاكرة المؤقت داخل برنامج «modizer»، وتحديدًا في معالج IMAP الخاص بـ «libcurl». تسمح هذه المشكلة بإجراء عمليات خارج حدود الذاكرة المقصودة. يمكن استغلال هذه الثغرة عبر الشبكة، وتُصنف على أنها ذات خطورة عالية. تشمل الملفات المتأثرة ملف imap.C.

توجد مشكلة تتعلق بالمعالجة غير الصحيحة للقيم في No-Chicken Echo-Mate ضمن وحدات netfilter (الملفات `nf tables.H` و`nft byteorder.C` و`nft meta.C`).

توجد مشكلة في فك تسلسل البيانات غير موثوق بها في DTStack chunjun، وتحديدًا داخل الوحدات النمطية `chunjun-core/src/main/java/com/dtstack/chunjun/util`. وترتبط المشكلة بملفات البرنامج `GsonUtil.Java`.

توجد مشكلة تجاوز سعة عدد صحيح أو تجاوز الحد الأقصى في وحدات `rtengine` الخاصة بمحرر الصور الخام في ART، وترتبط هذه المشكلة على وجه التحديد بملف البرنامج dcraw.C. وقد يؤدي ذلك إلى حدوث سلوك غير متوقع أو تعطل النظام.

توجد مشكلة قراءة خارج نطاق البيانات في برنامج furnace ضمن الوحدات النمطية extern/libsndfile-modified/src عند معالجة ملفات البرنامج flac.C.

يوجد عيب أمني قد يؤدي إلى كشف معلومات حساسة لجهات غير مصرح لها. تؤثر هذه المشكلة على برنامج ixray-team ixray-1.6-stcop.

توجد مشكلة كتابة خارج نطاق الذاكرة في WujekFoliarz DualSenseY-v2. وهذا يتيح إمكانية الوصول غير المصرح به إلى البيانات أو تعديلها.