Ali Raza

Existe um erro de estouro de inteiro (integer wraparound) na função `Handle 0x38 RequestFileTransfer()`. Isso permite que atacantes não autenticados ignorem a verificação de comprimento do caminho do arquivo ao enviar uma solicitação curta de RequestFileTransfer (SID 0x38) com a variável `filePathAndNameLength` definida entre 0xFFFC e 0xFFFF. Isso pode fazer com que as chamadas de retorno (callbacks) leiam além do buffer de recebimento, resultando no travamento do sistema ou na exposição de memória.

Existe um subfluxo de inteiros (integer underflow) no analisador de caixas do contêiner. Em plataformas de 32 bits, tamanhos de caixa de 64 bits são truncados para `size t`, permitindo que atacantes remotos forneçam um arquivo JPEG XL especialmente manipulado. Isso faz com que o decodificador interprete bytes de codestream controlados pelo atacante como cabeçalhos de caixa fantasmas, permitindo a injeção de metadados arbitrários, como Exif, XMP, IPTC e JUMBF, e podendo levar a leituras fora dos limites (out-of-bounds reads).

O PythonTools em libs/agno/agno/tools/python.py contém um problema de traversal de caminho. Isso ocorre quando sequências de travessia de diretório pai são fornecidas no argumento `file name` passado para as ações de ferramenta `read file()`, `save to file()` ou `run python file()`. Atacantes podem usar a invocação direta da ferramenta ou injeção de prompt em conteúdo processado pelo agente para ignorar o limite do `base dir`. Isso permite a leitura arbitrária de arquivos, a escrita arbitrária de arquivos ou a execução arbitrária de código Python com os privilégios do usuário do processo.

Name of the Vulnerable Software and Affected Versions libcap (affected versions not specified) Description Uma falha foi encontrada em libcap, onde um usuário local sem privilégios pode explorar uma condição de corrida Time-of-check-to-time-of-use (TOCTOU) na função `cap set file()`. Isso permite que um invasor com acesso de gravação a um diretório pai redirecione atualizações de capacidade de arquivo para um arquivo controlado pelo invasor. As capacidades podem ser injetadas ou removidas de executáveis ​​não intencionais, levando potencialmente a uma escalada de privilégios. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a um estouro de buffer baseado em heap na biblioteca zlog, especificamente na função `zlog rule new()`. Isso ocorre porque o tamanho de `record name` é limitado a `MAXLEN PATH(1024) + 1`, mas `file path` pode conter dados de até `MAXLEN CFG LINE(MAXLEN PATH*4) + 1`, levando a uma falha na verificação ao copiar `record name` de `file path + 1`. Isso pode causar um estouro de buffer, permitindo que um invasor potencialmente sobrescreva o ponteiro de função `zlog record fn` `record func`, resultando na execução de código arbitrário ou na execução remota de código (RCE).