Aisle Research

Atacantes remotos não autenticados podem causar uma negação de serviço resultando em exaustão de CPU no Key Distribution Center (KDC) ao enviar um AS-REQ ou TGS-REQ contendo um grande número de elementos em um campo SEQUENCE OF via TCP. Isso ocorre porque a função `decode sequence of()` em `lib/krb5/asn.1/asn1 encode.c` expande o array de elementos decodificados uma entrada por vez, levando a uma decodificação ASN.1 quadrática (um processo onde o tempo de decodificação aumenta quadraticamente em relação ao tamanho da entrada).

Uma falha de bypass de autorização permite que usuários autenticados realizem operações não autorizadas em cronogramas de fluxo de trabalho, definições de fluxo de trabalho e instâncias de tarefas em diferentes projetos. O sistema verifica as permissões com base no `projectCode` fornecido, mas não confirma se o recurso de destino realmente pertence a esse projeto. Consequentemente, um usuário com permissões em um projeto pode usar o código desse projeto junto com um identificador de recurso de outro projeto para ignorar as restrições de acesso. Isso permite que atacantes alterem a disponibilidade do fluxo de trabalho e interfiram na execução de tarefas em projetos não autorizados através dos seguintes endpoints: - 'POST /projects/{projectCode}/schedules/{id}/online' - 'POST /projects/{projectCode}/schedules/{id}/offline' - 'POST /projects/{projectCode}/workflow-definition/{code}/release'

Um invasor remoto não autenticado pode causar a negação de serviço (DoS) ao iniciar e manter inúmeras conexões simultâneas ao serviço `cockpit-tls`. Esta ação força o serviço a criar um número ilimitado de threads destacadas, o que esgota os recursos do sistema, incluindo memória e descritores de arquivo, resultando na degradação ou indisponibilidade completa do serviço para usuários legítimos.

Existe uma condição de corrida durante a criação de diretórios com atribuição de proprietário. Um invasor local não privilegiado que controla um diretório pai gravável pode substituir um diretório recém-criado por um link simbólico (symlink) antes que a função `chown()` seja aplicada. Isso permite que o invasor redirecione a alteração de proprietário para um arquivo arbitrário, o que pode resultar na modificação não autorizada de arquivos sensíveis ou na divulgação de informações.

Uma falha no parser de arquivos Toshiba pode causar a negação de serviço.

Uma falha no dissector do protocolo RRC pode levar a uma negação de serviço. Um dissector é um componente de software que decompõe o tráfego de rede em um formato legível por humanos.

Uma desreferenciação de ponteiro NULL no dissector do protocolo Bluetooth BR/EDR FHS pode causar um travamento, resultando em negação de serviço.

Uma saída anormal no analisador de arquivos BUSMASTER permite a negação de serviço.

Uma falha no dissector do protocolo Kerberos permite a negação de serviço. Isso é causado por uma leitura fora dos limites (out-of-bounds read), que ocorre quando o software tenta ler dados fora do limite de memória pretendido de um buffer.

Uma falha no analisador de arquivos Pcapng permite a negação de serviço. Isso ocorre devido a uma leitura fora dos limites (out-of-bounds read), que acontece quando o software tenta ler dados fora do limite de memória pretendido do buffer.

Uma desreferenciação de ponteiro NULL no dissector do protocolo CMS pode causar um travamento, resultando em negação de serviço.

Uma falha no dissector do protocolo ESS ocorre devido ao uso de uma variável não inicializada, o que pode levar a uma negação de serviço.

Uma falha no analisador de arquivos de log de telefone 3gpp permite a negação de serviço. Isso é causado por uma gravação fora dos limites (out-of-bounds write), que ocorre quando o software grava dados além do final do buffer pretendido, podendo corromper a memória.

Um problema de Use After Free no dissector do protocolo CMS pode causar um travamento, resultando em negação de serviço.

Uma desreferenciação de ponteiro NULL no dissector do protocolo H.245 pode causar um travamento, resultando em negação de serviço. Um dissector de protocolo é um componente de software que decompõe o tráfego de rede em um formato legível por humanos.

Uma falha no dissector do protocolo Bluetooth HFP Profile permite a negação de serviço. Isso é causado por uma leitura fora dos limites (out-of-bounds read), que ocorre quando o software tenta ler dados fora do limite de memória pretendido.

Uma falha no dissector do protocolo C12.22 permite a negação de serviço. Um dissector é um componente de software que decompõe o tráfego de rede em um formato legível para humanos.

Uma desreferenciação de ponteiro NULL no dissector do protocolo X.509IF pode causar um travamento, resultando em negação de serviço.

Uma falha no parser de arquivos BLF no Windows permite a negação de serviço.

Um estouro de buffer baseado em heap no dissector do protocolo C12.22 pode causar um travamento, resultando em negação de serviço. Um dissector é um componente de software que decompõe pacotes de rede em um formato legível por humanos.