Wsparks-Vc

A NULL pointer dereference occurs when evicting the sole MSRP (Media Service Resource Protocol) attribute. A NULL pointer dereference is a software error where the program attempts to read from or write to a memory address that is NULL, typically leading to a system crash.

An out-of-bounds read occurs due to the use of an unvalidated MSRP attribute list length. This issue allows the system to read data beyond the intended buffer boundaries when processing the attribute list.

The issue involves an FTP passive data connection that is not bound to the authenticated control peer, which could allow an unauthorized party to intercept or hijack the data channel.

تحتوي صفحة تسجيل الدخول على تباين في التوقيت يتيح للمهاجمين غير المصادق عليهم إجراء عملية تعداد عناوين البريد الإلكتروني. وهذا يسمح للمهاجم بتحديد ما إذا كان عنوان بريد إلكتروني معين مسجلاً في حساب ما.

يُطبق Filament سمة `WithFileUploads` الخاصة بـ Livewire على المكونات التي قد تحتوي مخططاتها على حقول لتحميل الملفات. بعض المخططات، مثل نموذج تسجيل الدخول إلى اللوحة، لا تتطلب هذه الوظيفة. وهذا يسمح لمهاجم غير مصدق عليه بتحميل ملفات عشوائية إلى مساحة التخزين المؤقتة للتطبيق، مما يمكن استغلاله لاستنفاد مساحة القرص أو زيادة تكاليف التخزين.

يقوم مكونا `ImageColumn` و`ImageEntry` بعرض قيم قاعدة البيانات الأولية دون تصفية علامات HTML. إذا لم يتم التحقق من صحة البيانات التي يتم تمريرها إلى هذين المكونين، يمكن للمهاجم حقن كود HTML أو JavaScript ضار، مما يؤدي إلى حدوث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، وهي ثغرة أمنية يتم فيها تخزين البرنامج النصي بشكل دائم على الخادم المستهدف وتنفيذه في متصفح المستخدمين الذين يشاهدون الجدول أو المخطط المتأثر.