Andrea Barisani

**Nome do software vulnerável e versões afetadas: Versões do Trusted Firmware OP-TEE Trusted OS até a 3.15.0 Descrição: Um problema no driver CSU do OPTEE-OS para dispositivos SoC NXP i.MX6UL apresenta uma falha na configuração de acesso de segurança para registros relacionados ao despertar do sistema. Isso resulta na contornagem da TrustZone, permitindo que o NonSecure World execute operações arbitrárias de leitura/gravação na memória do Secure World. A falha envolve um ciclo v. Recomendações: Para versões até 3.15.0, considere desativar o driver CSU para dispositivos SoC NXP i.MX6UL como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à memória do Secure World para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Driver CSU do OPTEE-OS para dispositivos SoC NXP i.MX (versões afetadas não especificadas) Descrição: A vulnerabilidade envolve uma falha na configuração de acesso de segurança no driver OPTEE-OS CSU para vários modelos de dispositivos SoC NXP i.MX. Isso resulta em um desvio da TrustZone, permitindo que o NonSecure World execute operações arbitrárias de leitura e gravação de memória na memória do Secure World. A exploração dessa vulnerabilidade envolve um periférico com capacidade de DMA. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue is a buffer overflow that can be exploited remotely through a malicious TFTP server due to mishandled TFTP traffic. Additionally, local exploitation is possible via a crafted kernel image.

The issue arises from mishandled filesystem loading, leading to a locally exploitable buffer overflow when a crafted kernel image is used.

The issue is caused by a buffer overflow in the AppleUSBNetworking component, allowing physically proximate attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted USB device.

The issue allows remote attackers to execute arbitrary SQL commands via a crafted envelope tag in a "mc issue attachment get" SOAP request. This is due to a SQL injection vulnerability in the mci file get function in api/soap/mc file api.php.

The issue allows remote authenticated users to upload a .php file and execute arbitrary PHP code via a write post action to the default URI under admin/. This is possible because the upload handler.php in the swfupload extension relies on client-side JavaScript code to restrict the file extensions of uploaded files.

A directory traversal issue allows remote attackers to include and execute arbitrary local files. This is achieved by using a ..%2F (encoded dot dot slash) in the `action` parameter to the default URI.

The issue is related to "path sanitization errors" in the iallocator framework, allowing for directory traversal vulnerabilities. This enables remote attackers to execute arbitrary programs via a crafted external script name supplied through the HTTP remote API (RAPI). Additionally, local users can execute arbitrary programs and gain privileges via a crafted external script name supplied through a gnt-* command.

The issue is related to multiple vulnerabilities in the zgv and xzgv packages, which can lead to a breach of confidentiality, integrity, and availability of protected information. These vulnerabilities can be exploited remotely. Specifically, a heap-based buffer overflow in zgv and xzgv might allow user-assisted attackers to execute arbitrary code via a JPEG image with more than 3 output components, such as a CMYK or YCCK color space.