Arthur Chan

Um principal autenticado sem concessões de autorização pode forçar um broker a ler e retornar o conteúdo de um arquivo ou de uma variável de ambiente do host do broker. Isso ocorre porque as solicitações `IncrementalAlterConfigs` ou `AlterConfigs` direcionadas a um recurso BROKER passam pela validação de configuração antes que as verificações de autorização sejam aplicadas. Durante esse processo, o sistema resolve variáveis de configuração usando um `ConfigProvider` especificado na solicitação, ignorando a lista de permissões estabelecida. Isso permite a instanciação de provedores arbitrários, como `FileConfigProvider` ou `EnvVarConfigProvider`, que podem então expor dados sensíveis, como credenciais ou keystores, por meio de erros de validação de tipo. O impacto é limitado a arquivos e variáveis de ambiente acessíveis pelas permissões do sistema operacional do processo do broker.

Um cliente pode enviar um frame WebSocket contendo um opcode desconhecido e um comprimento de payload declarado excessivamente grande. Quando a auto-fragmentação está habilitada, opcodes desconhecidos ignoram as verificações padrão de tamanho máximo de frame, levando o sistema a tentar uma alocação de memória volumosa antes que o opcode seja validado. Esse processo pode esgotar o heap da JVM, potencialmente causando a negação de serviço.

Um invasor que se conecte a uma porta TCP Erlang aberta usando o driver inet com o modo `{packet,4}` pode causar um overflow assinado devido a um cálculo incorreto do comprimento do pacote. Isso permite que o buffer de recebimento transborde para a área do alocador da VM e além, em até 2 GB, o que normalmente corrompe o rodapé de metadados do alocador e os blocos subsequentes, resultando no travamento da BEAM VM. A execução de código remoto através deste método é considerada extremamente inviável.

Um estouro de buffer de heap ocorre durante a compilação de fórmulas de células ao abrir uma planilha. Este problema é desencadeado por fórmulas muito longas que contêm inúmeros tokens de abertura. A matriz usada para rastrear a profundidade do aninhamento é alocada com um elemento a menos para o pior cenário, fazendo com que a fórmula escreva um elemento além do limite da matriz.

Um estouro de buffer de pilha (stack buffer overflow) ocorre ao importar apresentações no formato binário legado PPT. O problema surge durante a importação de um registro de substituição de cores, onde duas tabelas de cores de tamanho fixo são preenchidas a partir do arquivo. Como a posição de gravação não é redefinida entre as duas passagens pelo registro, um arquivo cujas contagens de cores combinadas excedam o tamanho da tabela grava além do final das tabelas na pilha.

Um estouro de buffer de heap ocorre durante a importação de alterações rastreadas de um documento de planilha. Isso acontece quando um documento reutiliza o mesmo identificador de alteração para dois tipos diferentes de alterações, fazendo com que o importador trate um objeto de alteração como um tipo maior e escreva dados além do limite da memória alocada.

Ocorre a exposição de chaves privadas quando o servidor revela inadvertidamente chaves privadas de Curva Elíptica (EC) através do endpoint público '/token keys'. Embora este endpoint seja destinado a fornecer material de chave pública para a verificação de JSON Web Tokens (JWT), ele expõe incorretamente componentes de chaves privadas para chaves EC. Este problema afeta especificamente implantações que utilizam chaves EC para a assinatura de tokens JWT e não impacta configurações de chaves RSA.