Anticomputer

Dados de rascunhos de lançamento ou anexos podem ser acessados por usuários que não possuem as permissões de escrita necessárias.

The issue concerns a polynomial time complexity problem in multiple components, including the autolink extension, handle close bracket, and parsing of certain text patterns, which may lead to unbounded resource exhaustion and subsequent denial of service. An out-of-bounds read in the `validate protocol` function was also identified.

Um problema de complexidade de tempo polinomial na extensão autolink do cmark-gfm pode levar ao esgotamento ilimitado de recursos e à consequente negação de serviço. Os usuários podem verificar o patch executando `python3 -c ‘print(“![l”* 100000 + “ ”)’ | ./cmark-gfm -e autolink`, o que esgotará os recursos no cmark-gfm sem patch, mas renderizará corretamente no cmark-gfm com patch.

**Nome do software vulnerável e versões afetadas: versões do png-img anteriores à 3.1.0 Descrição: O problema é causado por um estouro de inteiro na função PngImg::InitStorage (), levando a uma alocação insuficiente de memória do heap. Isso resulta em um estouro de buffer baseado no heap quando um arquivo PNG malicioso é carregado. Recomendações: Para versões anteriores à 3.1.0, atualize para a versão 3.1.0 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso da função PngImg::InitStorage () até que um patch esteja disponível.

O dissector do protocolo SSH no nDPI apresenta múltiplos estouros de inteiros KEXINIT, resultando em um estouro de pilha remoto controlado em `concat hash string` em `ssh.c`. Essa vulnerabilidade pode ser explorada para obter execução remota de código contra qualquer pilha de inspeção de rede vinculada ao nDPI que o utilize para análise de tráfego de rede.

A vulnerabilidade permite que um invasor na rede explore uma leitura fora dos limites na função `concat hash string`, no arquivo `ssh.c`, enviando mensagens malformadas do protocolo SSH em um segmento de rede monitorado pela biblioteca do nDPI.