Andersk

O problema ocorre ao exibir mensagens com imagens remotas incorporadas. Normalmente, o Zulip carrega a pré-visualização da imagem por meio de um servidor proxy go-camo. No entanto, um invasor com capacidade de enviar mensagens poderia incluir uma URL manipulada que induzisse o servidor a incorporar diretamente uma referência a uma imagem remota. Isso poderia permitir que o invasor deduzisse o endereço IP do visualizador e informações de impressão digital do navegador.

O problema decorre de uma verificação de autorização incorreta no Zulip Server, permitindo que um membro de uma organização crie uma chamada de API que conceda privilégios de administrador da organização a um de seus bots. Membros que não possuem bots e não têm permissão para criá-los não podem explorar essa vulnerabilidade.

A vulnerabilidade afeta a página de tópicos recentes do Zulip Server, onde um invasor poderia explorar uma vulnerabilidade de cross-site scripting criando um nome completo malicioso para sua conta e enviando mensagens para um tópico com vários participantes. Se uma vítima abrir uma dica de ferramenta com overflow que inclua esse nome completo, isso poderia acionar a execução de código JavaScript controlado pelo invasor.

The issue involves multiple buffer overflows that allow remote attackers to execute arbitrary code. This can be achieved through various vectors, including a crafted zcrypt message related to zcrypt.c, and a reply command on a message with a Zephyr Cc: list, related to zwrite.c.

The issue affects the ndiswrapper package in Gentoo Linux and the Linux kernel 2.6, allowing remote attackers to execute arbitrary code by sending packets over a local wireless network with long ESSIDs, potentially compromising confidentiality, integrity, and availability of protected information.