Zhanpeng Liu

توجد مشكلة في تجاوز المسار النسبي في Windows libarchive. تسمح هذه الثغرة لمهاجم غير مصرح له بإجراء عمليات تلاعب عبر الشبكة. تجاوز المسار (path traversal) هو تقنية يستخدم فيها المهاجم أحرفًا أو تسلسلات خاصة للوصول إلى ملفات أو أدلة خارج المجلد المخصص.

يحدث تجاوز لسعة العدد الصحيح (integer overflow) أثناء معالجة صورة مصممة بشكل خبيث، مما قد يؤدي إلى تنفيذ رمز برمجي عشوائي. تم معالجة هذه المشكلة من خلال تحسين عملية التحقق من صحة المدخلات.

In ptrace-based intercept mode, the software fails to apply intercept policy checks to the `execveat` system call. This allows users who are permitted to run specific commands to execute denied programs by calling `execveat` directly or through `fexecve`, which bypasses policy enforcement and logging.

يوجد عيب يتمثل في فشل البرنامج في مسح بيانات اعتماد مصادقة الوكيل عند تلقيه تعليمات بالقيام بذلك. ويؤدي ذلك إلى بقاء بيانات الاعتماد القديمة متاحة، مما قد يؤدي إلى استخدامها في عمليات نقل لاحقة لا ينبغي أن يكون لها حق الوصول إليها.

قد يحدث استدعاء مؤشر NULL في تطبيق عميل CMP عند معالجة استجابة CMP مُصممة خصيصًا. يمكن للمهاجم الذي يتحكم في خادم CMP أو الذي يتصرف كوسيط (man-in-the-middle) إرسال رسالة CRMF CertRepMessage تحتوي على بنية EncryptedValue حيث يتضمن الحقل `symmAlg` معرف OID للخوارزمية ولكنه يفتقر إلى حقل المعلمات. يؤدي هذا إلى تعطل التطبيق وحالة رفض الخدمة (DoS). تؤثر هذه المشكلة على التطبيقات التي تعالج رسائل CMP/CRMF غير الموثوق بها.

يسمح الرابط الرمزي (symlink) الموجود في التنسيق العادي لـ `pg basebackup` وفي `pg rewind` للمستخدم المتميز الأصلي بالكتابة فوق الملفات المحلية، مثل ’/var/lib/postgres/.bashrc‘، مما قد يؤدي إلى اختطاف حساب نظام التشغيل. لهذه المشكلة آثار عملية إذا تم اتخاذ إجراءات بين تنفيذ هذه الأوامر وبدء تشغيل الخادم، مثل نقل الملفات إلى آلة افتراضية أخرى أو التقاط لقطة شاشة للآلة الافتراضية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenSSL من 3.0 إلى 3.6 الوصف قد تؤدي معالجة رسالة CMS EnvelopedData مصممة خصيصًا تحتوي على KeyTransportRecipientInfo إلى إزالة مرجعية مؤشر NULL. وقد يتسبب ذلك في تعطل التطبيقات التي تعالج بيانات CMS التي يسيطر عليها المهاجم قبل عمليات المصادقة أو التشفير، مما يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS). تحدث المشكلة عند فحص حقل المعلمات الاختيارية لمعرف خوارزمية RSA-OAEP SourceFunc دون التحقق من وجوده، مما يؤدي إلى إزالة مرجعية مؤشر NULL في حالة عدم وجود الحقل. تتأثر التطبيقات والخدمات التي تستخدم CMS decrypt() على مدخلات غير موثوق بها، مثل معالجة S/MIME أو البروتوكولات القائمة على CMS. التوصيات التحديث إلى إصدار أحدث من 3.6. قم بالتحديث إلى إصدار أحدث من 3.5. قم بالتحديث إلى إصدار أحدث من 3.4. قم بالتحديث إلى إصدار أحدث من 3.3. قم بالتحديث إلى إصدار أحدث من 3.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenSSL من 3.0 إلى 3.6 الوصف قد تؤدي معالجة رسالة CMS EnvelopedData مصممة خصيصًا باستخدام KeyAgreeRecipientInfo إلى إزالة مرجعية مؤشر NULL. وقد يتسبب ذلك في تعطل التطبيقات التي تعالج بيانات CMS التي يتحكم فيها المهاجم قبل عمليات المصادقة أو التشفير، مما يؤدي إلى حدوث هجوم رفض الخدمة (DoS). تحدث هذه المشكلة عند فحص حقل المعلمات الاختيارية لـ KeyEncryptionAlgorithmIdentifier دون التحقق من وجوده، مما يؤدي إلى إزالة مرجعية مؤشر NULL في حالة عدم وجود الحقل. تتأثر التطبيقات والخدمات التي تستدعي الدالة CMS decrypt() على مدخلات غير موثوق بها، مثل معالجة S/MIME أو البروتوكولات القائمة على CMS. التوصيات قم بالتحديث إلى إصدار أحدث من 3.6. كحل مؤقت، تجنب معالجة رسائل CMS EnvelopedData غير الموثوق بها التي تحتوي على KeyAgreeRecipientInfo.