Tomer-Pl

يمكن لمشفر TIFF في مكتبة Pillow إجراء عملية قراءة خارج الحدود (out-of-bounds read) عند معالجة الصور التي تحتوي على بيانات وصفية TIFF محفوظة يكون فيها حجم المستوى غير متوافق مع `BitsPerSample`. يمكن للمهاجم تقديم ملف TIFF مصمم خصيصاً يتم فتحه بشكل طبيعي ولكنه يحتوي على ColorMap مشوه. عندما يقوم تطبيق بإعادة ترميز هذه الصورة وحفظها بتنسيق TIFF، يقوم المشفر بتخصيص ذاكرة مؤقتة بحجم ثابت (1536 بايت) ولكن قد يحاول قراءة كمية أكبر بكثير من البيانات (تصل إلى 131072 بايت) من ذاكرة الـ heap. يحدث هذا لأن المشفر يفشل في التوفيق بين مدى المستوى الثابت وعمق العينة الفعلي قبل تمرير المؤشرات إلى مكتبة libtiff الأساسية. يمكن أن يؤدي هذا الخلل إلى تعطل العملية أو تسريب بيانات من ذاكرة الـ heap في الملف الناتج. يتم تحفيز هذه المشكلة أثناء عملية الحفظ عبر الدالة `PyImaging LibTiffEncoderNew()`.

يوجد تجاوز في مخزن المؤقت للكومة (heap buffer overflow) وكشف عن بيانات قديمة في الكومة في الدالة ` tiffWriteProc` عند حفظ بيانات TIFF المضغوطة عبر libtiff إلى هدف يفتقر إلى `fileno()` قابل للاستخدام، مثل `BytesIO`. يقوم الاستدعاء بتحديد حجم التخصيص بناءً على حجم المخزن المؤقت السابق بدلاً من موضع الكتابة الحالي. يسمح هذا بنسخ علامة TIFF خارج السطر يتحكم فيها المهاجم أو ملف تعريف ICC محتفظ به إلى ما بعد التخصيص بعد أن يقوم libtiff بالبحث للأمام، مما قد يؤدي إلى تعطل العملية أو تنفيذ رمز برمجى عن بُعد. بالإضافة إلى ذلك، يمكن أن تؤدي فجوات المحاذاة غير المكتوبة في مخرجات TIFF المضغوطة التي تزيد عن 64 كيلوبايت إلى كشف بايتات قديمة من الكومة. لا تتأثر مسارات الملفات والأهداف التي تمتلك واصفات ملفات حقيقية.

An issue in the way the system loads theme translation files allows an authenticated Administrator to execute arbitrary code on the server by using a crafted theme.

Authenticated administrators can achieve remote code execution by abusing the theme translation file loading process. This occurs when an attacker with administrator privileges uploads a specially crafted theme containing malicious translation files, allowing the execution of arbitrary code on the server.

يمكن لمستخدم مصادق عليه ذي امتيازات منخفضة تنفيذ تزوير طلب من جانب الخادم (SSRF) أثناء ترحيل المستودع. تحدث المشكلة لأن منطق التحقق في `services/migrations/migrate.go` يقبل الوجهة إذا كان أي عنوان IP تم تحليله مسموحًا به، حتى لو كانت عناوين IP الأخرى التي تم تحليلها محظورة أو عناوين loopback. يمكن للمهاجم استخدام اسم DNS يُحل إلى كل من عنوان IP عام مسموح به وعنوان IP داخلي محظور لتجاوز هذه المرشحات. ونظرًا لأن عملية `git clone` اللاحقة تقوم بحل DNS الخاص بها، فقد تتصل بالعنوان الداخلي، مما يسمح للمهاجم باستيراد محتويات من خدمات Git الداخلية فقط أو موارد الشبكة الخاصة إلى مستودع يخضع لسيطرته.

يوجد ثغرة تسمح بتجاوز المصادقة عند استخدام أمر فرعي SSH غير صحيح أثناء عمليات LFS (تخزين الملفات الكبيرة). تتيح هذه الثغرة الوصول غير المصرح به للقراءة إلى المستودعات الخاصة.

يمكن لمهاجم متصل بالشبكة إرسال استجابة SNMP مُصممة خصيصًا إلى الخلفية SNMP لـ CUPS، مما يؤدي إلى قراءة خارج النطاق تصل إلى 176 بايت بعد مخزن المكدس. يتم تحويل الذاكرة المسربة من UTF-16 إلى UTF-8 وتخزينها كسلاسل وصف لمستلزمات الطابعة. تصبح هذه السلاسل بعد ذلك مرئية للمستخدمين المصادق عليهم من خلال واجهة الويب الخاصة بـ CUPS واستجابات IPP Get-Printer-Attributes.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة OpenPrinting CUPS الإصدارات 2.4.16 وما قبلها الوصف OpenPrinting CUPS هو نظام طباعة مفتوح المصدر لنظام Linux وأنظمة التشغيل الأخرى المشابهة لنظام Unix. يؤدي انخفاض القيمة السالبة لعدد صحيح في الدالة ` ppdCreateFromIPP()` (cups/ppd-cache.c) إلى تمكين مستخدم محلي من تعطيل عملية cupsd الجذرية عن طريق توفير سمة IPP سالبة مدعومة بكلمة مرور المهمة. تقتصر عملية التحقق من الصحة على الحد الأعلى فقط، مما يسمح بمرور قيمة سالبة، والتي يتم تحويلها بعد ذلك إلى type size t، لتتحول إلى قيمة موجبة كبيرة، وتُستخدم كحجة الطول في الدالة `memset()` على مخزن مؤقت مكدس سعة 33 بايت. وينتج عن ذلك ظهور إشارة SIGSEGV في العملية الجذرية لـ cupsd، مما قد يؤدي إلى رفض الخدمة عند اقترانه بإعداد Restart=on-failure في systemd. التوصيات قم بالتحديث إلى إصدار من OpenPrinting CUPS أحدث من 2.4.16.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة OpenPrinting CUPS الإصدارات 2.4.16 وما قبلها الوصف OpenPrinting CUPS هو نظام طباعة مخصص لأنظمة Linux والأنظمة المشابهة لـ Unix. توجد مشكلة «استخدام بعد التحرير» (use-after-free) في برنامج جدولة CUPS (`cupsd`) عند إزالة الطابعات المؤقتة تلقائيًا. تستدعي الدالة `cupsdDeleteTemporaryPrinters()` الموجودة في الملف `scheduler/printers.c` الدالة `cupsdDeletePrinter()` دون إنهاء صلاحية الاشتراكات التي تشير إلى الطابعة أولاً، مما يؤدي إلى وجود مؤشر معلق (`cupsd subscription t.dest`) إلى ذاكرة تم تحريرها. قد يؤدي إلغاء مرجعية هذا المؤشر في مواقع مختلفة من الكود إلى تعطل الخدمة الخلفية `cupsd`، مما يؤدي إلى رفض الخدمة. قد يؤدي تنظيف الذاكرة (heap grooming) إلى تنفيذ التعليمات البرمجية. التوصيات قم بتحديث OpenPrinting CUPS إلى إصدار أحدث من 2.4.16.

RefererMiddleware in `scrapy/spidermiddlewares/referer.py` incorrectly handles the `Referrer-Policy` response header. If the header value resembles a Python import path, the framework imports the referenced object and executes it, assuming it is a referrer policy class. A malicious website can exploit this by providing a callable, such as `sys.exit`, to terminate the crawler process.

Soft Serve هو خادم Git قابل للاستضافة الذاتية يعمل عبر سطر الأوامر. توجد ثغرة في آلية تجاوز التفويض في نقطة النهاية الخاصة بإلغاء حظر LFS. يمكن لأي مستخدم تمت مصادقته ولديه حق الكتابة في المستودع حذف أقفال تخص مستخدمين آخرين عن طريق تعيين العلامة `force`. يقوم مسار الكود المعرض للثغرة بمعالجة عمليات الحذف القسرية قبل استرداد سياق المستخدم، مما يؤدي إلى تجاهل التحقق من الملكية. نقطة النهاية المعرضة للثغرة هي ’/lfs/locks/{lock id}/delete‘.

يحتوي Soft Serve، وهو خادم Git قابل للاستضافة الذاتية، على ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF). لا يقوم التطبيق بالتحقق من صحة عناوين URL الخاصة بـ webhook، مما يسمح لمسؤولي المستودع بإنشاء webhooks تستهدف الخدمات الداخلية والشبكات الخاصة ونقاط نهاية البيانات الوصفية للسحابة. قد يؤدي ذلك إلى سرقة البيانات الوصفية للسحابة، والوصول إلى الشبكة الداخلية، ومسح المنافذ، وتسريب البيانات، والوصول إلى واجهة برمجة التطبيقات (API) الداخلية. تشمل المكونات المعرضة للخطر «إنشاء الويب هوك» (pkg/ssh/cmd/webhooks.go:125)، و«CreateWebhook» في الخلفية (pkg/backend/webhooks.go:17)، UpdateWebhook في الخلفية (pkg/backend/webhooks.go:122) وتسليم Webhook (pkg/webhook/webhook.go:97). ومن أمثلة الاستغلال إنشاء Webhook يصل إلى `http://127.0.0.1:8080/internal` باستخدام الأمر `webhook create`.