Trung Nguyen

Malicious calendar invitations can utilize file URI attachments to execute local or network-hosted executables on Windows systems, bypassing standard executable attachment protections. When the new invitation display is enabled, these attachments may be presented with misleading filenames.

يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) عند استلام استعلام DNSCrypt عبر بروتوكول TCP. لا يقوم الروتين المسؤول عن تشفير الرد في مكانه بتحديد طول الرد وفقًا لحجم المخزن المؤقت الوجهة، مما يؤدي إلى عدم تطبيق آلية تقييد الحجم المستخدمة في مسار بروتوكول UDP. ونتيجة لذلك، يتم إزاحة الرد الذي يتجاوز 65504 بايت بمقدار 48 بايت داخل مخزن مؤقت بسعة `msg-buffer-size`، مما يؤدي إلى عملية كتابة تتجاوز نهاية تخصيص الـ«هيوب». ويمكن أن يحدث هذا بسبب استعلام مشفر ضار واحد، مما يتسبب في تعطل برنامج التحليل ويؤدي إلى رفض الخدمة. تتطلب هذه المشكلة تجميع البرنامج مع دعم DNSCrypt عبر `--enable-dnscrypt` وتكوين جملة `dnscrypt:` وتمكينها لواجهات الاستماع.

يوجد عيب في عملية التفويض في OpenShift Cluster Logging Operator. يقوم المشغل بإنشاء رموز ServiceAccount وإعادة توجيهها إلى وجهات الإخراج دون التحقق مما إذا كان منشئ ClusterLogForwarder يمتلك الأذونات اللازمة لاستخدام بيانات الاعتماد هذه. وهذا يسمح لمحرر مفوض بسرقة رموز ServiceAccount وتصعيد الامتيازات.

توجد ثغرة تسمح باجتياز المسار عبر المتغير `keyhint`.

توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) دون الحاجة إلى النقر، وذلك بسبب استغلال تقنية «عبور المسار» (path traversal). «عبور المسار» هي تقنية تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج المجلد الجذر للموقع الإلكتروني، من خلال التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسل «نقطتان-شرطة مائلة» (../).

يؤدي العزل أو التقسيم غير السليم إلى تمكين المسؤول الذي يتمتع بصلاحيات كافية للتنفيذ من إنشاء فئة Groovy ضارة. يمكن أن تحتوي هذه الفئة على تعليمات برمجية غير موثوق بها تصل إلى مسار تنفيذ خارج بيئة الحماية (sandbox) من خلال مُهيئ الفئة الثابت (static initializer)، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.

The issue in QEMU's softmmu/physmem.c file can lead to an uninitialized read on the translate fail path, resulting in an io readx or io writex crash. A third party notes that this might not be considered a security bug according to the Non-virtualization Use Case in the qemu.org reference. The vulnerability is related to the use of an uninitialized variable in the address space translate for iotlb() function, which could allow an attacker to cause a denial of service or execute arbitrary code.