Vull

A weakness exists in the `kvstoreGetHashtable()` function within the `src/kvstore.c` file. Manipulation of the `didx` variable can lead to an out-of-bounds read, which occurs when the software reads data outside the intended boundary of a buffer. This issue can be triggered remotely but requires high complexity, specifically requiring cluster mode and an attacker-controlled `dump.rdb` file at startup, which could be achieved via data-dir write access, a replication feed, or a stored crafted RDB. This can result in a Denial of Service (DoS) at boot.

A remote out-of-bounds read exists in the Slot Migration component within the `createSlotImportJob()` function of the `src/cluster migrateslots.c` file. This issue occurs when the `job name` argument is manipulated.

A remote attacker can cause a use after free condition by manipulating the `EventFilter` argument within the `monitored item event filter treatment bs init event filter ctx and result()` function located in the `src/ClientServer/services/bgenc/subscription mgr.c` file. Use after free is a memory corruption issue that occurs when an application continues to use a pointer after it has been freed.

A double free issue exists in the Module Timer Subsystem within the `moduleTimerHandler()` function located in the `src/module.c` file. This flaw allows a remote attacker to trigger a double free, which occurs when the system attempts to free the same memory location twice, potentially leading to a crash or arbitrary code execution.

A use after free flaw exists in the Blocked-on-keys Subsystem within the `handleClientsBlockedOnKey()` function located in the src/blocked.c file. This issue can be triggered remotely, although the attack complexity is high and exploitability is considered difficult.

A remote attack can trigger a use after free condition within the History Backend component. This occurs specifically in the `UA DataValue backend copyRange()` function located in the `plugins/historydata/ua history data backend memory.c` file. Use after free is a memory corruption issue where a program continues to use a pointer after it has been freed, potentially leading to crashes or arbitrary code execution.

توجد مشكلة ”استخدام بعد التحرير“ (use after free) في مكون URCB Revalidation داخل الدالة `deleteDataSetValuesShadowBuffer()` الموجودة في الملف src/iec61850/server/mms mapping/reporting.c. تسمح هذه الثغرة بالتلاعب المحلي بالنظام.

يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«heap» في الدالة `UA Client readNodeClassAttribute()` الموجودة في الملف `src/client/ua client highlevel.c`. يتطلب استغلال هذه الثغرة الوصول المحلي.

تسمح ثغرة أمنية في مكون معالج الطلبات DeleteMonitoredItemsRequest بإجراء قراءة خارج الحدود المسموح بها، والتي تحدث عندما يقرأ النظام بيانات خارج الحدود المقصودة لمخزن مؤقت. تقع هذه المشكلة داخل الدالة `LockedStaMac ProcessMsg DeleteMonitoredItemsResponse()` الموجودة في الملف src/ClientServer/frontend/client wrapper/internal/state machine.c. ولا يمكن استغلال هذا الخلل إلا من قبل مهاجم محلي.

توجد مشكلة «الاستخدام بعد التحرير» (use after free) في الدالة `UA Client getRemoteDataTypes()` الموجودة في الملف examples/custom datatype/client types custom.c. تحدث مشكلة «الاستخدام بعد التحرير» عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية. يمكن لمهاجم محلي استغلال هذه المشكلة.

ثغرة أمنية تسمح بالكتابة عن بُعد خارج النطاق المسموح به، والتي تحدث عند التلاعب بالمعلمة `PDULength` داخل الدالة `TSnap7Peer::NegotiatePDULength()` الموجودة في الملف `src/core/s7 peer.cpp`.

يمكن لهجوم عن بُعد أن يؤدي إلى حدوث قراءة خارج النطاق، والتي تحدث عندما يقرأ البرنامج بيانات خارج الحدود المقصودة للمخزن المؤقت. توجد هذه المشكلة في الدالة `CipAppPath::deserialize symbolic()` داخل الملف source/src/cip/cipepath.cc.

توجد ثغرة أمنية عن بُعد في مكتبة العميل المشتركة ضمن الدالة `responseReadNamespacesArray()` الموجودة في الملف `src/client/ua client connect.c`. يمكن أن يؤدي التلاعب بالمعلمة `Server NamespaceArray` إلى إزالة مرجعية مؤشر فارغ، وهو ما يحدث عندما يحاول البرنامج القراءة أو الكتابة إلى عنوان ذاكرة فارغ، مما يؤدي عادةً إلى تعطل النظام.

يسمح عيب في مكون «ReadVar Request Handler» بإجراء عملية إزالة التسلسل. تكمن المشكلة في الدالة `TS7Worker::PerformFunctionRead()` الموجودة في الملف `src/core/s7 server.cpp`. يستلزم استغلال هذه المشكلة أن يكون للمهاجم حق الوصول إلى الشبكة المحلية.