Vladimirelitokarev

An issue exists in the `general ChromaV1ToYUV444()` function during AVC444 chroma plane reconstruction. A malicious RDP server can send a specially crafted `RFX AVC444 BITMAP STREAM` with specific frame geometry to trigger a heap out-of-bounds read, which occurs when the system reads memory past the allocated luma plane.

Uninitialized heap memory is transmitted in the reserved padding fields of the Save Session Info PDU. This occurs because three PDU writers in `libfreerdp/core/info.c` (`rdp write logon info v2()`, `rdp write logon info plain()`, and `rdp write logon info ex()`) utilize `Stream Seek` instead of `Stream Zero` for reserved pad bytes. Since the send buffer is allocated using `malloc` without being zeroed, stale heap data, potentially including cleartext credentials from previous sessions, can be disclosed to the receiving peer. This affects FreeRDP-based servers using `rdpUpdate::SaveSessionInfo` and `freerdp-proxy`.

توجد مشكلة تحرير مزدوج في الدالة `sftp open()` الموجودة في src/sftp.c. تحدث هذه المشكلة عندما يستجيب خادم SSH ضار لـ SSH FXP OPEN بـ SSH FXP STATUS الذي يحتوي على FX OK، مما يؤدي إلى تحرير مخزن بيانات الاستجابة. وإذا عادت استدعاءات `sftp packet require()` اللاحقة بخطأ معين، مثل `LIBSSH2 ERROR CHANNEL PACKET EXCEEDED`، يتم تحرير المؤشر نفسه مرة أخرى. في أنظمة glibc، قد يؤدي ذلك إلى حالات تكرار في ذاكرة التخزين المؤقتة (tcache)، مما يسمح بتداخل عمليات التخصيص والكتابة فوق مؤشرات الدوال، مما يتيح إتلاف الذاكرة المؤقتة (heap) لأي عميل تمت مصادقته يفتح جلسة SFTP.

يحدث تجاوز سعة مخزن الـ«هيوب» (heap buffer) قبل المصادقة أثناء التفاوض على تشفير «التشفير أولاً ثم MAC» (ETM). يمكن لخادم SSH ضار إتلاف بيانات تعريف الذاكرة المؤقتة (heap) في عميل متصل عن طريق إرسال حزمة تكون فيها قيمة `packet length` أصغر من حجم كتلة التشفير. في الدالة `fullpacket()` الموجودة في ملف `src/transport.c`، يقوم مسار ETM بتخصيص ذاكرة مؤقتة بناءً على `packet length`، لكنه ينسخ `blocksize` ناقص بايت واحد باستخدام `memcpy`. في glibc ذات 32 بت، يتيح هذا للمهاجم كتابة بايتات محكومة في حقل SIZE لكتلة مجاورة، مما قد يؤدي إلى خلط بين عناصر tcache، وتداخل الكائنات النشطة، والكتابة فوق مؤشرات الدوال أثناء مصافحة الجلسة.

يؤدي عدم وجود فحص للحدود في النظام الفرعي publickey إلى تمكين خادم SSH ضار من إحداث قراءة خارج الحدود لمكدس (heap) بطول تعسفي وتحرير مؤشر غير مهيأ. في الدالة `libssh2 publickey list fetch()`، يقوم محلل الاستجابة للإصدار 1 بقراءة قيمة `comment len` التي يتحكم فيها الخادم ويقوم بتحريك مؤشر التحليل دون التحقق مما إذا كانت هناك بايتات كافية متبقية في المخزن المؤقت. يؤدي هذا إلى قراءة خارج الحدود يمكن أن تتسبب في تسرب مؤشرات الـ«هيوب» من التخصيصات المجاورة، مما يتسبب في إبطال مفعول ASLR (توزيع عشوائي لمساحة العناوين، وهي تقنية أمنية ترتب مواقع مساحة العناوين لمناطق البيانات الرئيسية بشكل عشوائي). وبالتالي، يحدث تلف في حالة مخصص الـ«هيوب» عندما يقوم مسار تنظيف الأخطاء بتحرير مؤشر غير مُهيأ من منطقة `realloc()` لم يتم إعادة تعيين قيمتها إلى الصفر.

يوجد عيب «تجاوز الحد الأدنى» للقيمة الصحيحة قبل المصادقة في الدالة `ssh2 cipher crypt()` الموجودة في ملف `src/openssl.c`. يمكن لخادم SSH ضار أن يثير هذه المشكلة أثناء عملية المصافحة من خلال التفاوض على تشفيرات AES-GCM. يحدث انخفاض القيمة أثناء حساب حجم الكتلة مطروحًا منه `aadlen` مطروحًا منه طول علامة المصادقة، مما يؤدي إلى قراءة خارج النطاق واستدعاء `memcpy` مع وسيطة طول قريبة من `SIZE MAX`، مما يؤدي إلى تعطل فوري للعملية.

يسمح protobufjs لمسارات خيارات مخطط معينة بالمرور عبر خصائص الكائنات الموروثة أثناء تطبيق الخيارات. يمكن أن يتسبب مخطط protobuf أو واصف JSON مصمم خصيصًا في قيام معالجة الخيارات بالكتابة إلى الخصائص في منشئات JavaScript العالمية، مما يؤدي إلى إتلاف الوظائف المدمجة على مستوى العملية بأكملها. وقد يؤدي ذلك إلى حدوث رفض خدمة مستمر طوال مدة العملية المتأثرة. تؤثر هذه المشكلة على التطبيقات التي تقوم بتحليل أو تحميل مخططات protobuf أو واصفات JSON من مصادر غير موثوق بها باستخدام واجهات برمجة تطبيقات (APIs) للانعكاس مثل `parse()`، أو `Root.load()`، أو `Root.loadSync()`، أو `Root.fromJSON()`. لا تتأثر بشكل مباشر التطبيقات التي تستخدم مخططات مجمعة أو موثوق بها لفك تشفير الحمولات غير الموثوق بها.

يستخدم protobufjs كائنات عادية ذات نماذج أولية موروثة لجداول البحث عن الأنواع الداخلية ضمن وظائف التشفير وفك التشفير التي يتم إنشاؤها. إذا تعرض `Object.prototype` للتلوث، فقد تعالج جداول البحث هذه الخصائص الموروثة التي يتحكم فيها المهاجم على أنها معلومات صالحة عن أنواع protobuf، مما قد يؤدي إلى إدراج سلاسل نصية يتحكم فيها المهاجم في كود JavaScript الذي يتم إنشاؤه. وقد يؤدي ذلك إلى تنفيذ تعليمات JavaScript تعسفية إذا تمكن المهاجم أولاً من استغلال ثغرة أمنية تتعلق بتلوث النموذج الأولي. تلوث النموذج الأولي هو تقنية يقوم فيها المهاجم بالتلاعب بالنموذج الأولي لكائن أساسي لإدخال خصائص ترثها كائنات أخرى.

تسمح ثغرة في Dgraph لمهاجم غير مصدق بالحصول على حق الوصول الكامل للقراءة إلى جميع البيانات الموجودة في قاعدة البيانات عند استخدام التكوين الافتراضي وعدم تمكين قوائم التحكم في الوصول (ACL). وتتمثل الثغرة في حقن DQL يحدث بسبب عدم التحقق من صحة الحقل `Lang` في مفاتيح التغيير JSON. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلبين HTTP POST إلى المنفذ 8080. أولاً، يستخدم المهاجم نقطة النهاية ’/alter‘ لإعداد مسند مخطط مع `@unique` و`@index(exact)` و`@lang`. ثانياً، يرسل تعديلاً JSON مُصمم خصيصاً إلى نقطة النهاية ’/mutate?commitNow=true‘. ومن خلال تضمين حمولة حقن DQL في موضع علامة اللغة لمفتاح JSON، يمكن للمهاجم تجاوز دالة `eq()` وتنفيذ كتل استعلامات مسماة عشوائية من جانب الخادم. تستغل هذه العملية الدالة `addQueryIfUnique()` الموجودة في ملف `edgraph/server.go`، والتي تستخدم `fmt.Sprintf` لإنشاء استعلامات باستخدام المتغير `predicateName` غير المُعقّم، بما في ذلك القيمة الأولية لـ `pred.Lang`. ثم يتم إرجاع نتائج الاستعلام المُحقن في استجابة HTTP.

توجد ثغرة في Dgraph تسمح لمهاجم غير مصدق بالوصول الكامل للقراءة إلى جميع البيانات الموجودة في قاعدة البيانات. ويحدث ذلك في التكوين الافتراضي حيث تكون قوائم التحكم في الوصول (ACL) معطلة. تتمثل الثغرة في حقن DQL موجود في نقطة النهاية `/mutate?commitNow=true`. من خلال إرسال متغير `cond` مُصمم خصيصًا ضمن عملية تعديل upsert، يمكن للمهاجم حقن كتلة استعلام DQL إضافية. يحدث هذا لأن قيمة `cond` يتم ربطها مباشرةً بسلسلة استعلام DQL عبر الدالة `strings.Builder.WriteString` بعد إجراء تحويل شكلي فقط، دون إجراء الهروب المناسب أو تحديد المعلمات أو التحقق من صحة البنية. يتم تنفيذ الاستعلام المحقون على الخادم، ويتم إرجاع النتائج في استجابة HTTP. حتى عند تمكين قائمة التحكم في الوصول (ACL)، يمكن للمستخدمين الذين يمتلكون أذونات «التعديل فقط» استخدام هذه الطريقة لتجاوز ترخيص قائمة التحكم في الوصول لكل مسند.

يقوم مُحمِّل المكونات الإضافية للمحركات الخارجية بضم اسم المحرك الذي يقدمه المستخدم إلى مسار في نظام الملفات دون تصفية فواصل المسار أو مكونات النقطتين (..). يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات CREATE FUNCTION استخدام معلمة `ENGINE` مصممة خصيصًا لإجراء اجتياز المسار وتحميل مكتبة مشتركة عشوائية من أي موقع في نظام الملفات. يتم تنفيذ كود تهيئة المكتبة فور التحميل، قبل أن يقوم النظام بالتحقق من صحة الوحدة النمطية، مما يسمح بتنفيذ الكود تحت حساب نظام تشغيل الخادم.

تقوم وظائف متعددة داخل `langchain core.prompts.loading` بقراءة الملفات من مسارات مضمنة في قواميس التكوين التي تم فك تسلسلها، دون التحقق من عدم وجود حقن مسارات مطلقة أو اجتياز الدلائل (وهي تقنية تُستخدم للوصول إلى الملفات والدلائل خارج المجلد المقصود). عندما يقوم أحد التطبيقات بتمرير تكوينات المطالبات التي يتحكم فيها المستخدم إلى نقاط النهاية `load prompt()` أو `load prompt from config()`، يمكن للمهاجم قراءة ملفات عشوائية على نظام ملفات المضيف. ويكون هذا الوصول مقيدًا بفحوصات امتدادات الملفات، حيث يُشترط امتداد `.txt` للقوالب و`.json` أو `.yaml` للأمثلة. تشمل الوظائف الداخلية المتأثرة ` load template()` و` load examples()` و` load few shot prompt()`. وعلى وجه التحديد، تتم معالجة المتغيرات `template path` و`suffix path` و`prefix path` بواسطة الدالة ` load template()`، بينما تتم معالجة المتغير `examples` (عند توفيره كسلسلة نصية) بواسطة الدالة ` load examples()`، ويتم معالجة المتغير `example prompt path` بواسطة الدالة ` load few shot prompt()`.

Grist هو برنامج جداول بيانات يستخدم لغة Python كلغة صياغة الصيغ. عند تهيئته لتنفيذ الصيغ في بيئة الحماية Pyodide (مع تعيين `GRIST SANDBOX FLAVOR` على `pyodide`)، يمكن لصيغة جدول بيانات مصممة خصيصًا أن تتجاوز بيئة الحماية وتنفذ عمليات عشوائية على الخادم المضيف. وهذا يسمح للمهاجم بتنفيذ أوامر نظام التشغيل وربما الوصول إلى معلومات حساسة، مثل بيانات اعتماد قواعد البيانات ومفاتيح واجهة برمجة التطبيقات (API). تنشأ المشكلة عن عدم وجود حاجز آمن قوي لبيئة الحماية (sandbox) في تنفيذ Pyodide في Node.js.

n8n هي منصة مفتوحة المصدر لأتمتة سير العمل. توجد ثغرة أمنية تتعلق بتجاوز عزل الرمل (sandbox) في عقدة كود Python التي تستخدم Pyodide، وتؤثر على الإصدارات من 1.0.0 حتى 2.0.0، باستثناء الإصدار 2.0.0 نفسه. يمكن للمستخدم المصادق عليه الذي يتمتع بإذن إنشاء أو تعديل سير العمل استغلال هذه الثغرة لتنفيذ أوامر تعسفية على النظام المضيف الذي يعمل عليه n8n، بنفس امتيازات عملية n8n. هذه الثغرة، المسجلة تحت الرقم CVE-2025-68668، حصلت على درجة CVSS تبلغ 9.9 (حرجة). تشمل الحلول البديلة تعطيل «عقدة الكود» (Code Node) عن طريق تعيين متغير البيئة `NODES EXCLUDE` إلى ”[“n8n-nodes-base.code”]“، وتعطيل دعم لغة Python في «عقدة الكود» عن طريق تعيين متغير البيئة `N8N PYTHON ENABLED` إلى false (متوفر في الإصدار 1.104.0 من n8n) وتهيئة n8n لاستخدام بيئة الحماية (sandbox) لـ Python القائمة على مشغل المهام (task runner) من خلال متغيرات البيئة `N8N RUNNERS ENABLED` و`N8N NATIVE PYTHON RUNNER`. أصبح تنفيذ Python القائم على مشغل المهام هو الإعداد الافتراضي بدءًا من الإصدار 2.0.0 من n8n.

LangChain هو إطار عمل مصمم لإنشاء تطبيقات تعتمد على نماذج اللغة الكبيرة (LLMs). توجد مشكلة في التسلسل في طريقة `toJSON()` في LangChain JS، مما يؤثر على الإصدارات الأقدم من 0.3.37 و1.2.3 لـ LangChain، والإصدارات الأقدم من 0.3.80 و1.1.8 لـ @langchain/core. تنشأ هذه المشكلة لأن الطريقة لا تقوم بتحويل الكائنات التي تحتوي على مفاتيح ’lc‘ بشكل صحيح عند تسلسل البيانات باستخدام `JSON.stringify()`. يستخدم LangChain المفتاح ’lc‘ داخليًّا لتعريف الكائنات المسلسلة. إذا كانت البيانات المقدمة من المستخدم تتضمن بنية المفتاح هذه، فقد يتم تفسيرها بشكل خاطئ على أنها كائن LangChain شرعي أثناء عملية إزالة التسلسل، بدلاً من معاملتها كبيانات بسيطة مقدمة من المستخدم. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات أو التلاعب بها.

تتعرض الدالتان `dumps()` و`dumpd()` في LangChain لمشكلة حقن التسلسل. لا تقوم هذه الوظائف بتشفير القواميس التي تحتوي على المفاتيح ’lc‘ بشكل صحيح عند تسلسل البيانات. يستخدم LangChain المفتاح ’lc‘ داخليًا لتعريف الكائنات المتسلسلة. وعندما تتضمن البيانات التي يتحكم فيها المستخدم بنية المفتاح هذه، يتم التعامل معها بشكل خاطئ على أنها كائن شرعي تابع لـ LangChain أثناء عملية فك التسلسل، بدلاً من التعرف عليها كبيانات بسيطة خاصة بالمستخدم. قد يؤدي ذلك إلى استخراج معلومات حساسة، مثل متغيرات البيئة، وربما يسمح بتنفيذ تعليمات برمجية عشوائية. وتعد هذه الثغرة خطيرة بشكل خاص عندما تؤثر استجابات نماذج اللغة الكبيرة (LLM) على البيانات المسلسلة، حيث يمكن استخدام حقن المطالبة لاستغلال هذا الخلل. تؤثر المشكلة على عدة مكونات، بما في ذلك `astream events(version=”v1“)` و`Runnable.astream log()`، بالإضافة إلى السيناريوهات التي تنطوي على إزالة التسلسل من البيانات غير الموثوقة.