Ashish Kunwar

Ocorre um underflow de número inteiro devido à validação de entrada insuficiente. Um invasor que controle um servidor de arquivos de rede pode explorar isso para causar a terminação inesperada do sistema.

Ocorre uma falha de bypass na proteção contra sequestro de WebSocket cross-site quando certificados autoassinados são utilizados. Isso é causado por um retorno antecipado incondicional na função `CheckWebServerOriginName()` dentro do arquivo `webserver.js`. Atacantes remotos não autenticados podem estabelecer conexões WebSocket cross-origin para qualquer um dos doze endpoints de WebSocket e enviar comandos de ação manipulados para exfiltrar a `sessionKey` do servidor usada para assinar cookies de sessão. Isso permite que atacantes forjem tokens de sessão como usuários arbitrários e obtenham controle remoto total de todos os dispositivos gerenciados.

Uma falha de path traversal foi encontrada no spice-vdagent, onde path traversal é uma vulnerabilidade que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. Este problema ocorre porque o nome do arquivo fornecido pelo host SPICE durante as transferências de arquivos não é devidamente sanitizado. Consequentemente, um host SPICE malicioso ou comprometido pode gravar arquivos arbitrários em qualquer local do sistema operacional convidado usando os privilégios do processo spice-vdagent, que normalmente correspondem ao usuário logado.

Existe uma falha onde um host SPICE malicioso ou comprometido pode desencadear um overflow de inteiro ao enviar uma mensagem especialmente elaborada. Isso leva a um heap buffer overflow na função `udscs write()`, fazendo com que o daemon spice-vdagent trave e resulte em uma Negação de Serviço (DoS) para a máquina virtual. A exploração requer que o host SPICE não seja confiável ou esteja comprometido.

Um estouro de buffer baseado em heap existe na extensão de pesquisa de texto completo FTS5. Um invasor pode causar a interrupção do sistema ou executar código arbitrário ao fornecer um banco de dados manipulado contendo metadados de página de continuação maliciosos com um valor `szLeaf` menor que 4. Isso desencadeia um underflow de inteiro na função `fts5ChunkIterate()`, resultando em uma contagem inflada de bytes restantes durante o processamento de consultas FTS5 MATCH. Este problema afeta aplicações compiladas com `SQLITE ENABLE FTS5`.

Problemas de corrupção de memória existem na extensão de pesquisa de texto completo FTS5. Um invasor pode causar falhas no processo, exaustão de memória ou execução de código arbitrário ao fornecer um banco de dados manipulado contendo dados de página FTS5 malformados. Isso é explorável quando uma consulta FTS5 MATCH é executada contra o banco de dados malicioso. Os detalhes técnicos incluem uma leitura fora dos limites na função `fts5LeafSeek()` por meio de um limite de loop controlado pelo invasor, e uma gravação de estouro de buffer de heap na função `fts5ChunkIterate()` causada por um subfluxo de inteiro através de uma página de continuação manipulada.

Uma condição de corrida de use-after-free existe no framework IOKit, especificamente na extensão de kernel IOTimeSyncFamily e no componente `IOTimeSyncClockManager`. Um use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada. Esta falha pode permitir que um aplicativo cause a terminação inesperada do sistema.

O problema está relacionado a erros na exibição de informações pela interface do usuário, permitindo que um invasor remoto realize ataques de falsificação de identidade. Isso pode afetar o sistema, possibilitando que invasores explorem a vulnerabilidade.