Julien Ahrens

A heap-based buffer overflow occurs in the `find free number()` function during the generation of numbered backup suffixes for duplicate filenames. When numbered backups are enabled and file overwriting is disabled, a specially crafted Transport Neutral Encapsulation Format (TNEF) file containing an excessive number of colliding attachment filenames can cause the numeric counter to write beyond the allocated memory buffer. This may lead to an application crash, resulting in a Denial of Service (DoS), or potentially allow arbitrary code execution.

A flaw exists where a remote attacker can cause a Denial of Service (DoS) by providing a specially crafted Transport Neutral Encapsulation Format (TNEF) file containing multiple message bodies. During the extraction process, improper memory management leads to a use-after-free (where the program continues to use a pointer after it has been freed) and a double-free (where the program attempts to free the same memory location twice) condition, resulting in an application crash.

A flaw exists where the application fails to properly validate input buffer boundaries before copying data in the `get rtf data from buf()` function. An attacker can exploit this by providing a specially crafted file containing uncompressed Rich Text Format (RTF) data, causing the application to read beyond the allocated memory. This can result in a Denial of Service (DoS) due to application crashes or the leakage of sensitive memory contents into extracted output files.

توجد مشكلة في اجتياز المسار في وظيفة فك التشفير عند معالجة الخاصية `filePath`. وهذا يسمح لمصدر خبيث بكتابة محتوى تعسفي إلى أي مسار في نظام ملفات الضحية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، وهي حالة يمكن فيها للمهاجم تنفيذ أوامر تعسفية على الجهاز المستهدف.

نقطة النهاية (endpoint) من نوع المفتاح/القيمة في Consul و Consul Enterprise معرضة لحالة رفض الخدمة (DoS). ويرجع السبب في ذلك إلى عدم التحقق بشكل كافٍ من صحة رأس Content-Length.

نقطة نهاية الأحداث في Consul و Consul Enterprise معرضة لحالة رفض الخدمة (DoS). ويرجع السبب في ذلك إلى عدم وجود قيود على الحد الأقصى للقيمة في رأس Content Length. وقد يستغل جهة خبيثة هذه الثغرة لتعطيل توفر الخدمة.

يعد Wing FTP Server عرضة لثغرة في التنفيذ عن بُعد للكود (RCE) بسبب المعالجة غير السليمة للبايتات الفارغة (’0‘) في واجهة الويب. وهذا يسمح للمهاجمين بحقن كود Lua تعسفي في ملفات جلسة المستخدم، مما قد يؤدي إلى تنفيذ أوامر تعسفية على النظام بامتيازات خدمة FTP (root أو SYSTEM بشكل افتراضي). يمكن استغلال هذه الثغرة حتى مع حسابات FTP المجهولة. وقد لوحظ استغلال نشط لهذه الثغرة في الواقع، حيث يحاول المهاجمون الحصول على وصول على مستوى النظام وتثبيت برامج ضارة. تشير التقديرات إلى أن حوالي 8,103 مثيلًا متاحًا للجمهور من خادم Wing FTP Server معرضة للخطر، منها حوالي 5,004 مثيلًا لديها واجهة ويب مكشوفة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Wing FTP Server حتى الإصدار 7.4.4 الوصف: تُشغَّل واجهة الويب الإدارية (التي تستمع افتراضيًّا على المنفذ 5466) بامتيازات عالية (root أو SYSTEM) بشكل افتراضي. يوفر تطبيق الويب طرقًا لتنفيذ أوامر نظامية تعسفية، والتي يتم تنفيذها تلقائيًا بهذه الصلاحيات المرتفعة. قد يؤدي هذا الوضع إلى تصعيد الصلاحيات، حيث إن المستخدمين الإداريين لواجهة الويب ليسوا بالضرورة مسؤولي النظام. التوصيات: الإصدارات الأقدم من 7.4.4: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Wing FTP Server الأقدم من 7.4.4 الوصف: يكشف المكون `loginok.html` في Wing FTP Server عن المسار المحلي الكامل لتثبيت التطبيق عند استخدام قيمة طويلة في ملف تعريف الارتباط `UID`. وهذا يسمح لمستخدم مسجل الدخول بالحصول على معلومات حساسة عن النظام. التوصيات: قم بالتحديث إلى الإصدار 7.4.4 أو أحدث من Wing FTP Server.

The issue is related to a protection mechanism failure in Intel Data Center Manager software, which may allow an unauthenticated user to potentially enable escalation of privilege via network access. This could permit a remote attacker to elevate their privileges. The problem is described as an incorrect use of protection mechanisms.

The issue is related to Cross-Site Request Forgery due to missing nonce validation on the function associated with the `qsm remove file fd question` AJAX action. This allows unauthenticated attackers to delete arbitrary media files via a forged request if they can trick a site administrator into performing a specific action, such as clicking on a link.

The issue concerns insufficiently protected credentials in the Intel(R) DCM software, which may allow an authenticated user to potentially enable information disclosure via network access.

An issue was discovered in the firewall's endpoint at "/spcgi.cgi" that allows sessionid information disclosure via an invalid authentication attempt. This can be used to bypass the device's authentication and gain access to the administrative interface.

An issue in the firewall's endpoint at "/spcgi.cgi" allows information disclosure of memory contents to be achieved by an authenticated user. Uninitialized data can be retrieved via an approach in which a `sessionid` is obtained but not used.

The issue is related to insufficient control flow management, which may allow an authenticated user to potentially enable escalation of privilege via local access.

The issue is related to path traversal in the software, which may allow an authenticated user to potentially enable escalation of privilege via local access.

The issue is related to improper neutralization in the software, which may allow an authenticated user to potentially enable escalation of privilege via local access.

The issue is related to a missing capability check on the function associated with the `qsm remove file fd question` AJAX action. This allows unauthenticated attackers to delete arbitrary media files. The vulnerability can be exploited by a remote attacker to remove files.

The issue concerns PHP Object Injection via deserialization of untrusted input. This is made possible through the `import`, `mfn-items-import-page`, and `mfn-items-import` parameters passed through the `mfn builder import`, `mfn builder import page`, `importdata`, `importsinglepage`, and `importfromclipboard` functions. Authenticated attackers with contributor level permissions and above can inject a PHP Object, potentially allowing them to execute code, retrieve sensitive data, or delete files if a POP chain is present.

The issue is due to missing nonce validation when saving the plugin's settings, making it possible for unauthenticated attackers to update the plugin's settings, such as `betheme url slug`, `replaced theme author`, and `betheme label`, via a forged request. This can be achieved if attackers can trick a site administrator into performing an action, like clicking on a link.