Tlsbollei

يسمح البرنامج بتسلسل بيانات تعليمات المعالجة (PI) التي يتحكم فيها المهاجم إلى XML دون التحقق من صحة تسلسل إغلاق تعليمات المعالجة `?>` أو تعطيله. يحدث هذا لأن الدالة `createProcessingInstruction()` تخزن المتغير `data` مباشرةً دون التحقق من صحته، ثم يقوم المسلسل بعد ذلك بربط هذه البيانات حرفياً. يمكن للمهاجم استخدام تسلسل `?>` لإنهاء تعليمات المعالجة قبل الأوان وإدخال عقد XML عشوائية في المخرجات المتسلسلة، مما قد يؤدي إلى تغيير بنية ومعنى مستندات XML التي تم إنشاؤها.

تقوم الدالة المدمجة ` strindices` الموجودة في ملف `src/builtin.c` بتمرير معلمات إلى الدالة `jv string indexes()` الموجودة في ملف `src/jv.c` دون التحقق من أنها سلاسل نصية. ونظرًا لأن الدالة `jv string indexes()` تعتمد على فحوصات `assert()` التي يتم إزالتها في إصدارات الإصدار النهائي المُجمَّعة باستخدام الخيار `-DNDEBUG`، يمكن للمهاجم التسبب في تعطل النظام عن طريق تقديم مدخلات مثل ` strindices(0)`. بالإضافة إلى ذلك، من خلال صياغة قيمة رقمية بنمط بتات IEEE-754 الذي يُعيّن إلى مؤشر معين، يمكن تحقيق إزالة مرجعية مؤشر مُتحكم فيه وعملية قراءة/استكشاف محدودة للذاكرة. يؤثر هذا على عمليات النشر التي تقوم بتقييم المرشحات غير الموثوق بها مقابل إصدار نهائي.