Abergmann

O problema é uma vulnerabilidade de Escrita Fora dos Limites que permite leitura excessiva de buffer baseada na heap ou transbordamento de buffer. Isso pode levar a um transbordamento de buffer, que é um tipo de ataque no qual mais dados são escritos em um buffer do que ele foi projetado para armazenar, potencialmente causando a falha do programa ou permitindo que um atacante execute código arbitrário.

The issue is a Denial of Service in the GitHub repository radareorg/radare2.

A vulnerabilidade permite a falsificação de solicitação do lado do servidor (SSRF) por meio do endpoint “/convert/html”. Isso ocorre quando o atributo `src` de um elemento HTML, como um `iframe`, aponta para um arquivo interno do sistema, por exemplo, `<iframe src=‘file:///etc/passwd’>`.

Atacantes remotos não autenticados podem executar código arbitrário devido ao uso inseguro das funções `file get contents()` e `file put contents()`. Este problema está relacionado ao gerenciamento inadequado da geração de código e é explorável em sites onde o modo de depuração está ativado e o módulo Ignition, responsável pela geração de páginas de erro, está ativo.

A vulnerabilidade permite uma desreferência de ponteiro NULL no manipulador D-Bus para determinadas chamadas `set language`.

O problema ocorre quando o Envoy registra um endereço downstream incorreto, considerando apenas o par diretamente conectado e não as informações contidas no cabeçalho do protocolo proxy. Isso afeta especificamente situações em que o tcp-proxy é usado como filtro de rede, excluindo filtros HTTP.

O problema decorre da falha em impedir um caminho do protocolo git que especifica um número de porta TCP e também contém quebras de linha (com codificação de URL) em `ParseRemoteAddr` em `modules/auth/repo form.go`. Isso permite uma possível exploração.

The issue is related to out-of-bounds access in the contrib/pmdb2diag/pmdb2diag.c file due to mishandling of the level length.

The issue is related to a command injection vulnerability in the `shutil` module, specifically in the `make archive` function. This vulnerability can be exploited by passing unfiltered user input to the function, potentially resulting in denial of service or information gain via injection of arbitrary files on the system or entire drive. The vulnerability appears to be exploitable via the passage of unfiltered user input to the function.

An issue was discovered where the Docker engine validated a client TLS certificate using both the configured client CA root certificate and all system roots on non-Windows systems. This allowed a client with any domain validated certificate signed by a system-trusted root CA to authenticate.