Vladislav Shevchenko

قد يتمكن التطبيق من قراءة ملفات عشوائية بسبب التعامل غير السليم مع الروابط الرمزية (symlinks)، وهي ملفات تشير إلى ملف أو دليل آخر على النظام.

تسمح عملية التحقق غير الصحيحة من صحة المدخلات في نواة نظام التشغيل لتطبيق ضار بتمرير بيانات مصممة خصيصًا إلى نظام ذي امتيازات أو واجهة متصلة بالنواة. وقد يؤدي ذلك إلى تلف ذاكرة النواة، حيث يتم تعديل الذاكرة الأساسية للنظام بطريقة غير مقصودة، أو إلى إنهاء تشغيل النظام بشكل غير متوقع. يمكن للمهاجم استغلال هذه الثغرة عن طريق تشغيل تطبيق مصمم خصيصًا لهذا الغرض محليًّا على الجهاز لتشغيل مسار التعليمات البرمجية المعرضة للخطر وإدخال بيانات مشوهة إلى النواة، مما قد يؤدي إلى حجب الخدمة من خلال إعادة التشغيل القسري أو تصعيد الامتيازات.

Name of the Vulnerable Software and Affected Versions: Xpdf versions 4.05 and earlier Description: The issue is related to an out-of-bounds array write due to a missing object type check in the AcroForm field reference. Recommendations: For Xpdf versions 4.05 and earlier, at the moment, there is no information about a newer version that contains a fix for this vulnerability.