Uuganbayar Lkhamsuren

يفشل مُفكك ترميز TIFF في فرض حد أقصى لحجم البيانات المضغوطة باستخدام PackBits. وهذا يسمح لصورة مصممة بشكل خبيث — حتى لو كانت ذات أبعاد بكسل صغيرة وحجم مشفر صغير — بإجبار مُفكك الترميز على معالجة كميات مفرطة من البيانات المضغوطة، مما يؤدي إلى حدوث هجوم «رفض الخدمة».

يؤدي فك تشفير ملف BMP ذي لوحة ألوان يحتوي على مؤشر لوحة ألوان خارج النطاق إلى حدوث خطأ فادح عند الوصول إلى وحدات البكسل في الصورة غير الصالحة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Root.Chmod (الإصدارات المتأثرة غير محددة) الوصف في نظام لينكس، إذا تم استبدال هدف Root.Chmod برابط رمزي أثناء عملية chmod، فقد تؤثر العملية على هدف الرابط الرمزي، حتى لو كان هذا الهدف خارج الدليل الجذر. لا تراعي دعوة النظام fchmodat في نظام Linux علامة AT SYMLINK NOFOLLOW، التي يستخدمها Root.Chmod لمنع اجتياز الارتباط الرمزي. يتحقق Root.Chmod من هدفه قبل المتابعة ويعرض خطأً إذا كان الهدف ارتباطًا رمزيًا خارج الدليل الجذر، ولكن يمكن تجاوز هذا الفحص إذا تم استبدال الهدف بارتباط رمزي بين الفحص والعملية. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة tar.Reader (لم يتم تحديد الإصدارات المتأثرة) الوصف يمكن لبرنامج tar.Reader تخصيص كمية غير محدودة من الذاكرة عند معالجة أرشيف مصمم خصيصًا يحتوي على العديد من المناطق المتفرقة (sparse regions) المشفرة باستخدام تنسيق «خريطة GNU المتفرقة القديمة» (old GNU sparse map). وقد يؤدي ذلك إلى استهلاك مفرط للذاكرة، مما قد يتسبب في حدوث حالة رفض الخدمة. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.