Xudong Cao

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات vim الأقدم من 9.1.1616 الوصف: يوجد ثغرة أمنية في vim ناتجة عن تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `main` بالملف `xxd.c` داخل المكون `xxd`. يمكن استغلال هذه الثغرة محليًّا. وقد تم نشر أداة استغلال لهذه المشكلة علنًا. التوصيات: قم بالتحديث إلى الإصدار 9.1.1616.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: vim الإصدار 9.1.0000 الوصف: توجد مشكلة تلف في الذاكرة في الإصدار 9.1.0000 من vim بسبب التلاعب بالوظيفة ` memmove avx unaligned erms` داخل الملف `memmove-vec-unaligned-erms.S`. يمكن استغلال هذه المشكلة محليًّا. ويتوفر استغلال علني لهذه الثغرة. وقد أبلغ بعض المستخدمين عن صعوبة في إعادة إنتاج المشكلة عند تمكين ميزة التلوين. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

توجد مشكلة في المكون `mp4decrypt`، وتحديدًا في الدالة `AP4 DataBuffer::SetDataSize` الموجودة في الملف `Mp4Decrypt.cpp`. تؤدي هذه المشكلة إلى تخصيص موارد زائدة. يمكن شن الهجوم عن بُعد، لكنه يُعتبر صعب الاستغلال. وقد تم الكشف عن الثغرة علنًا.

تم اكتشاف ثغرة أمنية في GNU PSPP، تؤثر على دالة `calloc` في الملف `pspp-convert.c`. يؤدي التلاعب بالمعلمة `-l` إلى تجاوز سعة عدد صحيح. يتطلب استغلال هذا الهجوم وصولاً محلياً.

تسمح هذه الثغرة للمهاجمين بإحداث حالة رفض الخدمة، مما يؤدي إلى إغلاق التطبيق، من خلال بيانات إدخال مُعدلة. ويمكن تشغيل هذه الثغرة بواسطة بيانات محددة تؤدي إلى استدعاء الكود `src/data/dictionary.c` إلى الكود `src/data/variable.c`، مما يؤدي إلى حدوث خطأ في التحقق في `var set leave quiet`.

تم تحديد مشكلة أمنية في الدالة `calc sleep time` الموجودة في الملف `send packets.c`. قد يؤدي التلاعب بهذه الدالة إلى حدوث خطأ في القسمة على الصفر. يتطلب استغلال هذه الثغرة وصولاً محليًّا. تم الكشف عن الثغرة الأمنية علنًا.

تم اكتشاف مشكلة في GNU Bison، تؤثر على الدالة ` obstack vprintf internal` في الملف `obprintf.c`. تؤدي معالجة هذه المشكلة إلى حدوث حالة تأكيد قابلة للتحقق. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.

توجد مشكلة في GNU Bison ناتجة عن عملية تحرير مزدوجة للذاكرة في الدالة `code free()` الموجودة في الملف `src/scan-code.c`. يتطلب استغلال هذه المشكلة وصولاً محلياً. وقد تم الكشف عن تفاصيل الاستغلال علنًا.

توجد ثغرة أمنية في GNU cflow ناتجة عن إشارة إلى مؤشر فارغ في الدالة `yylex` داخل الملف `c.c` الخاص بمكون Lexer. يمكن استغلال هذه الثغرة محليًّا. وقد تم الكشف عن طريقة الاستغلال علنًا.

توجد ثغرة أمنية خطيرة في GNU cflow حتى الإصدار 1.8. تكمن المشكلة في الدالة `yylex` داخل الملف `c.c` الخاص بمكون Lexer وتؤدي إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow). يتطلب استغلال هذه الثغرة وصولاً محلياً. وقد تم الكشف عن طريقة الاستغلال علنًا.

The issue is a stack-based buffer over-read in the disasm component, which allows attackers to cause a denial of service, resulting in a crash.

A stack-based buffer over-read issue in the disasm function allows attackers to cause a denial of service.

The issue is a null pointer dereference in the `ieee write file` function, which allows attackers to cause a denial of service, resulting in a crash.

A stack overflow was discovered in the Ndisasm component of nasm.

A memory leak was discovered in the AP4 AvcFrameParser::Feed function in mp4mux.

A memory leak was discovered in Bento4 via the AP4 SttsAtom::Create function in mp42hls.

An issue was discovered that causes a crash in the `gfseek( IO FILE*, long, int)` function in the `goo/gfile.cc` file.