Yifan Zhang

يوجد عيب في مكون Linker في GNU Binutils 2.45، وتحديدًا في الدالة `get link hash entry` الموجودة في الملف `bfd/elflink.c`. تسمح هذه المشكلة بقراءة خارج الحدود. لا يمكن استغلال هذه الثغرة إلا محليًّا، وقد تم الإعلان عنها علنًا.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في مكون Linker التابع لـ GNU Binutils. يقع الخلل في الدالة `elf x86 64 relocate section` داخل الملف `elf64-x86-64.c`. يمكن استغلال هذا الخلل محليًا. وقد تم الكشف عن طريقة الاستغلال (exploit) علنًا.

يوجد عيب في GNU Binutils يتعلق بقراءة خارج الحدود في الدالة ` bfd x86 elf late size sections`، الموجودة في الملف `bfd/elfxx-x86.c` التابع لمكون Linker. يمكن استغلال هذه الثغرة محليًّا. وقد تم الكشف عن طريقة الاستغلال علنًا.

يوجد عيب في مكون Linker التابع لـ GNU Binutils، وتحديدًا في الدالة `elf link add object symbols` الموجودة في الملف `bfd/elflink.c`. تؤدي هذه المشكلة إلى حدوث حالة قراءة خارج النطاق. يلزم وجود وصول محلي لاستغلال الثغرة. وقد تم الكشف عن الاستغلال علنًا.

توجد ثغرة أمنية خطيرة في دالة `edump` داخل المكتبة `/src/plan9port/src/libsec/port/x509.c`. يؤدي التلاعب بهذه الدالة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. تم الكشف عن طريقة استغلال هذه الثغرة علنًا، وقد يتم استغلالها بشكل فعلي. يستخدم هذا المنتج نموذج الإصدار المتجدد، ولذلك لا تتوفر تفاصيل محددة عن الإصدارات المتأثرة والمحدثة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: gdk-pixbuf (الإصدارات المتأثرة غير محددة) glib (الإصدارات المتأثرة غير محددة) الوصف: يوجد عيب في gdk-pixbuf وglib، وتحديدًا في الدالة gdk pixbuf jpeg image load increment وg base64 encode step، على التوالي. عند معالجة صور JPEG مصممة بشكل خبيث، قد يحدث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap أثناء الترميز بـ Base64، مما يسمح بالقراءة خارج حدود ذاكرة الـ heap. وقد يؤدي ذلك إلى تعطل التطبيق أو تنفيذ تعليمات برمجية تعسفية. التوصيات: بالنسبة لـ gdk-pixbuf، يُنصح بتعطيل الدالة gdk pixbuf jpeg image load increment حتى يتوفر تصحيح. بالنسبة لـ glib، يُنصح بتقييد استخدام الدالة g base64 encode step لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue is related to an out-of-bounds access in the mmhub client id handling, specifically with cid 0x140. This has been resolved by properly handling the cid.

The issue concerns insufficient protection of permission UI in WebAPKs, allowing an attacker to access privacy and security-sensitive web APIs. This can occur if the user is convinced to install a malicious application. The exploitation enables a remote attacker to gain unauthorized access to information using a specially crafted APK.