Ziiiro

**اسم البرنامج المصاب والإصدارات المتأثرة** GPAC الإصدارات السابقة لـ 26.07.0 **Description** توجد مشكلة use after free في مكون MP4Box ضمن الدالة `gf mx v()` في الملف `utils/os thread.c`. يسمح هذا الخلل للمهاجم عن بُعد بتفعيل هذه الحالة من خلال تلاعب محدد. **Recommendations** تحديث GPAC إلى إصدار أحدث من 26.07.0. كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالة `gf mx v()` في مكون MP4Box.

**اسم البرنامج المصاب والإصدارات المتأثرة** GPAC الإصدارات السابقة لـ 26.07.1 **Description** توجد مشكلة use after free في مكون MP4Box ضمن الدالة `gf fq pop()` في الملف `filter core/filter queue.c`. تسمح هذه الثغرة للمهاجم عن بُعد بتفعيل هذه الحالة من خلال تلاعب محدد. الـ use after free هو خلل في فساد الذاكرة حيث يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية. **Recommendations** تحديث GPAC إلى إصدار أحدث من 26.07.0. كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالة `gf fq pop()` في مكون MP4Box.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Windows (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تسمح عملية إزالة الإشارة إلى مؤشر فارغ في ميزة ”تخزين مؤقت محرك الأقراص المعاد توجيهه“ في نظام Windows لمهاجم مخول بإحداث حالة «رفض الخدمة» محلية، مما قد يؤدي إلى تعطل النظام أو فشل الاتصال. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات lrzip حتى 0.651 الوصف يوجد عيب في lrzip يتعلق بحالة «الاستخدام بعد التحرير» في الدالة `lzma decompress buf` الموجودة في الملف `stream.c`. يتطلب الاستغلال وصولاً محلياً. وقد تم الكشف عن طريقة الاستغلال علنًا. تم إخطار القائمين على المشروع بالمشكلة، لكنهم لم يردوا بعد. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ckolivas lrzip حتى الإصدار 0.651 **الوصف** توجد ثغرة أمنية في ckolivas lrzip. الدالة `ucompthread` الموجودة في الملف `stream.c` معرضة لمشكلة ”إشارة مؤشر فارغة“. يمكن تنفيذ هذا الاستغلال محليًّا. تم الكشف عن استغلال هذه الثغرة أمنياً بشكل علني. تم إخطار القائمين على المشروع، لكنهم لم يردوا بعد. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.