Andrew Fasano

Um estouro de buffer baseado em heap no Kernel do Windows permite que um invasor local autorizado eleve seus privilégios. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória (o buffer) do que o alocado, podendo sobrescrever a memória adjacente.

Um estouro de buffer de heap (heap buffer overflow) existe no cache de DNS ao processar respostas de DNS. A função `extract name()` pode ser abusada porque o software expande certos caracteres em sequências de escape mais longas sem garantir que o buffer do cache tenha tamanho suficiente para conter o resultado expandido. Especificamente, um `strcpy()` inseguro na função `really insert()` dentro de `src/cache.c` copia strings de nome controladas pelo invasor sem validação de limites, estourando um buffer de cache bigname de 1.025 bytes. Um invasor pode explorar isso utilizando um servidor DNS upstream malicioso e cadeias de CNAME manipuladas para corromper a memória, potencialmente levando à execução remota de código, envenenamento do cache de DNS para redirecionar consultas para endereços IP controlados pelo invasor ou a uma negação de serviço (DoS).

Uma mensagem JSON especialmente elaborada pode causar um estouro de heap no decodificador JSON do PubSub antes da autenticação. Isso pode levar a uma falha no processo e corrupção de memória. O problema ocorre em compilações com PubSub e JSON habilitados.

O software Exim contém uma falha que permite corrupção de heap remota. Mais detalhes sobre este problema serão divulgados em 18/12/2025.

The issue is related to improper control of code generation, allowing remote authenticated users to execute arbitrary code via a crafted HTTP request parameter. This can also lead to bypassing sandbox mechanisms or causing a denial of service through a specially crafted parameter in an HTTP request.