Baptoutatis

Spreadsheet formula injection in conversion-tracking report exports in Revive Adserver 6.0.8 and earlier allows an unauthenticated attacker to submit conversion values that are written as formulas instead of text in an XLS workbook. When a user opens the exported report in a spreadsheet application, attacker-supplied formulas can be evaluated. The confirmed impact is formula execution within the workbook; disclosure of information to the attacker has not been established. The issue is fixed in Revive Adserver 6.0.9 by sanitising conversion values before writing them to the affected XLS report sections.

توجد ثغرة traversal path في demuxer IMF. يحدث هذا لأن البرنامج يفشل في التحقق من عناصر ASSETMAP Path، مما يسمح للمهاجم باستخدام مسارات مطلقة أو التسلسل `..` للوصول إلى ملفات خارج الحزمة المحددة. يمكن استغلال ذلك عن طريق تقديم حزمة IMF مصممة خصيصاً لفك تشفير ملفات MXF محلية، أو معرفة وجود الملفات وأحجامها، أو إرسال طلبات من جهة الخادم.

يوجد فشل في آلية الحماية في HLS demuxer. تسمح هذه المشكلة للمهاجمين بتجاوز قيود البروتوكول و `allowed extensions` عند فتح قوائم التشغيل الفرعية. من خلال تقديم قائمة تشغيل رئيسية مصممة خصيصاً، يمكن للمهاجم إجبار الدالة `parse playlist()` على فتح موارد يجب أن تحظرها سياسة أمان HLS، مثل الملفات المحلية غير الوسائط أو البروتوكولات غير المسموح بها.

توجد ثغرة تزوير طلبات من جانب الخادم (SSRF) في الدالة `ff rtsp connect()` ضمن libavformat/rtsp.c. يقوم البرنامج باتباع تحويلات RTSP 3xx دون التحقق من صحة عنوان URL الخاص بـ Location، مما يسمح لخوادم RTSP الخبيثة بإعادة توجيه الطلبات إلى مضيفات ومنافذ داخلية باستخدام مخططات أخرى. يتجاوز هذا السلوك إعدادات `-protocol whitelist` لفحص خدمات الشبكة الداخلية.

توجد مشكلة حلقة مفرغة في HLS demuxer. تقبل الدالة `parse playlist()` بشكل غير صحيح علامات Master Playlist داخل Media Playlists. يمكن للمهاجم عن بُعد استغلال ذلك من خلال تقديم قائمة تشغيل ذاتية المرجع مصممة خصيصاً، مما يتسبب في قيام الدالة `hls read header()` بإضافة متغيرات بشكل لا نهائي، مما يؤدي إلى استهلاك غير محدود لوحدة المعالجة المركزية (CPU) والإدخال/الإخراج (I/O) وينتج عنه حجب الخدمة.

An infinite loop exists in the `ff rtsp connect()` function within `libavformat/rtsp.c` when processing RTSP 3xx redirects. Because the software does not implement a redirect limit, a malicious RTSP server can respond to every request with a 302 redirect to itself or another server. This results in continuous reconnection attempts that can saturate a CPU core.

The plugin fails to verify if the user requesting a temporary login possesses network super admin rights before granting those privileges to the new account. This flaw allows an administrator of a single site within a multisite network to gain control over the entire network. Additionally, the lack of this check enables the promotion of existing accounts, including those belonging to an attacker.

The plugin fails to prevent temporary users from creating an Application Password and does not revoke these passwords when temporary access expires or is disabled. This allows a user to maintain access to the site via REST and XML-RPC interfaces after their temporary access has been withdrawn. The persistent access retains the assigned user role, which is typically Administrator.