Yuqing Zhang

توجد مشكلة في المكون `mp4decrypt`، وتحديدًا في الدالة `AP4 DataBuffer::SetDataSize` الموجودة في الملف `Mp4Decrypt.cpp`. تؤدي هذه المشكلة إلى تخصيص موارد زائدة. يمكن شن الهجوم عن بُعد، لكنه يُعتبر صعب الاستغلال. وقد تم الكشف عن الثغرة علنًا.

تم اكتشاف ثغرة أمنية في GNU PSPP، تؤثر على دالة `calloc` في الملف `pspp-convert.c`. يؤدي التلاعب بالمعلمة `-l` إلى تجاوز سعة عدد صحيح. يتطلب استغلال هذا الهجوم وصولاً محلياً.

توجد ثغرة أمنية في GNU cflow ناتجة عن إشارة إلى مؤشر فارغ في الدالة `yylex` داخل الملف `c.c` الخاص بمكون Lexer. يمكن استغلال هذه الثغرة محليًّا. وقد تم الكشف عن طريقة الاستغلال علنًا.

توجد ثغرة أمنية خطيرة في GNU cflow حتى الإصدار 1.8. تكمن المشكلة في الدالة `yylex` داخل الملف `c.c` الخاص بمكون Lexer وتؤدي إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow). يتطلب استغلال هذه الثغرة وصولاً محلياً. وقد تم الكشف عن طريقة الاستغلال علنًا.

تم تحديد مشكلة أمنية في الدالة `calc sleep time` الموجودة في الملف `send packets.c`. قد يؤدي التلاعب بهذه الدالة إلى حدوث خطأ في القسمة على الصفر. يتطلب استغلال هذه الثغرة وصولاً محليًّا. تم الكشف عن الثغرة الأمنية علنًا.

توجد مشكلة في GNU Bison ناتجة عن عملية تحرير مزدوجة للذاكرة في الدالة `code free()` الموجودة في الملف `src/scan-code.c`. يتطلب استغلال هذه المشكلة وصولاً محلياً. وقد تم الكشف عن تفاصيل الاستغلال علنًا.

تم اكتشاف مشكلة في GNU Bison، تؤثر على الدالة ` obstack vprintf internal` في الملف `obprintf.c`. تؤدي معالجة هذه المشكلة إلى حدوث حالة تأكيد قابلة للتحقق. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.