Wenjusun

تؤثر مشكلة حرجة على الدالة `msf stream directory free` في المكتبة `/librz/bin/pdb/pdb.c`. يؤدي التلاعب بالمعلمة `-P` إلى حدوث تجاوز سعة المخزن المؤقت. يلزم الوصول المحلي لتنفيذ هذا الهجوم. تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم اكتشاف ثغرة أمنية خطيرة في rizinorg rizin، تؤثر على الدالة `rz utf8 encode` في المكتبة `/librz/util/utf8.c`. يؤدي استغلال هذه الثغرة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يتطلب الهجوم وصولاً محلياً. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: GNU elfutils الإصدار 0.192 الوصف: تم تحديد مشكلة في GNU elfutils تؤثر على الدالة `gelf getsymshndx` الموجودة في الملف strip.c ضمن المكون eu-strip. تؤدي هذه المشكلة إلى رفض الخدمة وتتطلب وصولاً محليًّا. وقد تم الكشف عن الثغرة الأمنية ويمكن استغلالها. التوصيات: لإصلاح هذه المشكلة، قم بتطبيق تصحيح يحمل المعرّف fbf1df9ca286de3323ae541973b08449f8d03aba على GNU elfutils الإصدار 0.192. كحل بديل مؤقت، يُنصح بتعطيل الدالة `gelf getsymshndx` حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: radare2 الإصدارات من 5.9.9 حتى 5.9.9 33286 الوصف: تم اكتشاف ثغرة أمنية في radare2، تؤثر على دالة غير معروفة في مكتبة /libr/main/rasm2.c التابعة لمكون rasm2. تؤدي استغلال هذه الثغرة إلى تلف الذاكرة. يتطلب الهجوم وصولاً محلياً. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. التوصيات: لإصلاح هذه المشكلة، قم بالتحديث إلى الإصدار 6.0.0. يُعرف التصحيح بالرمز c6c772d2eab692ce7ada5a4227afd50c355ad545. يُنصح بتحديث المكون المتأثر.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: GNU elfutils الإصدار 0.192 الوصف: تم اكتشاف ثغرة أمنية في GNU elfutils، تؤثر على الدالة `elf strptr` في المكتبة `/libelf/elf strptr.c` التابعة لمكون eu-strip. يؤدي استغلال هذه الثغرة إلى رفض الخدمة. يمكن شن الهجوم على المضيف المحلي. تعد درجة تعقيد الهجوم عالية جدًّا، ويبدو أن استغلال الثغرة أمر صعب. وقد تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. التوصيات: لإصلاح هذه المشكلة، يُوصى بتطبيق تصحيح، وتحديدًا التصحيح الذي يحمل الاسم b16f441cca0a4841050e3215a9f120a6d8aea918. كحل مؤقت، يُنصح بتعطيل وظيفة `elf strptr` في المكتبة `/libelf/elf strptr.c` حتى يتم تطبيق التصحيح. قم بتقييد الوصول إلى مكون eu-strip لتقليل مخاطر الاستغلال.

تم تحديد مشكلة في vim تؤثر على كود غير معروف في الملف src/main.c. تؤدي معالجة الوسيطة `--log` إلى تلف في الذاكرة، مما يسمح بتنفيذ هجوم على المضيف المحلي.

تم تحديد مشكلة في GNU Binutils، تؤثر على الدالة ` bfd elf write section eh frame` في المكون `ld`. تؤدي هذه المشكلة إلى تلف الذاكرة ويمكن استغلالها عن بُعد، على الرغم من أن تعقيد الهجوم مرتفع نسبيًا واستغلاله صعب.

تم اكتشاف ثغرة أمنية خطيرة في GNU Binutils، تؤثر على الدالة `bfd elf reloc symbol deleted p` الموجودة في الملف `bfd/elflink.c` التابع للمكون `ld`. تؤدي التلاعبات إلى تلف الذاكرة. يمكن شن الهجوم عن بُعد. تعتبر درجة تعقيد الهجوم عالية نسبيًا، كما يُعتبر استغلال الثغرة أمرًا صعبًا. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

تم اكتشاف مشكلة خطيرة في GNU Binutils، تؤثر على الدالة `bfd putl64` الموجودة في الملف `bfd/libbfd.c` التابع للمكون `ld`. تؤدي هذه المشكلة إلى تلف الذاكرة ويمكن استغلالها عن بُعد، على الرغم من أن تعقيد الهجوم مرتفع نسبيًا ومن المعروف أن استغلالها صعب.

تؤثر مشكلة حرجة على الدالة ` bfd elf gc mark rsec` الموجودة في الملف `elflink.c` التابع للمكون `ld`. تؤدي معالجة هذه الدالة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. يمكن شن الهجوم عن بُعد. وتعتبر درجة تعقيد الهجوم عالية جدًّا. ومن المعروف أن استغلال هذه الثغرة أمر صعب.

تم اكتشاف ثغرة أمنية في GNU Binutils، تؤثر على الدالة `bfd putl64` الموجودة في الملف `libbfd.c` التابع للمكون `ld`. ويؤدي استغلال هذه الثغرة إلى تلف الذاكرة. يمكن شن الهجوم عن بُعد، لكن تعقيد الهجوم مرتفع نسبيًا ويبدو أن استغلاله صعب.

تم اكتشاف ثغرة أمنية خطيرة في GNU Binutils، تؤثر على الدالة ` bfd elf gc mark rsec` الموجودة في الملف `bfd/elflink.c` التابع للمكون `ld`. تؤدي عملية التلاعب هذه إلى تلف الذاكرة. يمكن شن الهجوم عن بُعد. تعقيد الهجوم مرتفع جدًّا ويبدو أن استغلاله صعب. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.

تم تحديد مشكلة في GNU Binutils، تؤثر على الدالة `disassemble bytes` الموجودة في الملف `binutils/objdump.c`. تؤدي معالجة الوسيطة `buf` إلى حدوث تجاوز سعة المخزن المؤقت في المكدس. يمكن شن الهجوم عن بُعد، مع درجة عالية جدًّا من التعقيد وصعوبة الاستغلال.

تم اكتشاف ثغرة أمنية خطيرة في GNU Binutils، تؤثر على الدالة `bfd set format` في الملف format.c. ويؤدي التلاعب بها إلى تلف الذاكرة. يمكن تنفيذ الهجوم عن بُعد، ولكنه يتسم بدرجة عالية جدًا من التعقيد، مما يجعل استغلاله صعبًا.

تم اكتشاف مشكلة تسرب الذاكرة في الدالة `link order scan` في مكون ld، وتحديدًا في الملف ld/ldelfgen.c. يمكن استغلال هذه المشكلة عن بُعد، لكن تعقيد الهجوم مرتفع جدًّا، ومن المعروف أن استغلالها صعب. ينتج عن الهجوم حدوث تسرب في الذاكرة.

تم اكتشاف مشكلة في الدالة ` sanitizer::internal strlen` الموجودة في الملف binutils/nm.c التابع للمكون nm. يؤدي التلاعب بالمعلمة `const` إلى تجاوز سعة المخزن المؤقت. يمكن شن الهجوم عن بُعد. وتعتبر درجة تعقيد الهجوم عالية نسبيًا. ويبدو أن استغلال الثغرة أمر صعب.