Carnil

O problema reside na função `XML ExternalEntityParserCreate`. Ela não copia corretamente os dados do usuário para manipuladores de codificação desconhecidos, potencialmente levando à corrupção de memória. Relatos indicam um impacto crítico em distribuições Linux e aplicações, com a possibilidade de Execução Remota de Código (RCE). O problema é descrito como uma falha de Entidade Externa XML (XXE).

An integer overflow exists in the zisofs block pointer allocation logic on 32-bit systems. A remote attacker can exploit this by providing a specially crafted ISO9660 image, potentially leading to a heap buffer overflow and arbitrary code execution.

Uma falha foi identificada na biblioteca libarchive, especificamente na função `archive read format rar seek data()`, envolvendo um estouro de inteiro que pode levar a uma condição de double-free. Isso pode resultar em corrupção de memória, permitindo que um atacante execute código arbitrário ou cause uma condição de negação de serviço.

A flaw in the libarchive library can lead to a heap buffer over-read due to the size of a filter block potentially exceeding the Lempel-Ziv-Storer-Schieber (LZSS) window. This can cause the library to attempt to read beyond the allocated memory buffer, resulting in unpredictable program behavior, crashes (denial of service), or the disclosure of sensitive information from adjacent memory regions.

Uma falha foi identificada na biblioteca libarchive envolvendo um erro de cálculo 'off-by-one' ao manipular prefixos e sufixos para nomes de arquivos. Isso pode resultar em um overflow de escrita de 1 byte, potencialmente corrompendo memória adjacente e causando comportamento imprevisível do programa, travamentos, ou poderia ser utilizado como base para explorações mais sofisticadas.

Uma falha existe na biblioteca libarchive que ocorre quando fluxos de arquivos são canalizados para o bsdtar. Isso leva a uma leitura fora dos limites (out-of-bounds read), que é uma condição onde o programa lê dados além do final do buffer pretendido. Isso pode resultar em corrupção de memória, comportamento imprevisível do programa ou uma condição de negação de serviço.

A vulnerabilidade permite Injeção de SQL na função de template em host templates.php através do parâmetro `graph template`. Este problema existe devido a uma correção incompleta para uma vulnerabilidade anterior.

O problema diz respeito ao pacote Crypt::Random::Source para Perl, que recorre à função integrada `rand()` como alternativa. Essa função não é uma fonte segura de bits aleatórios, o que pode levar a problemas de segurança.

O problema está relacionado a uma vulnerabilidade de estouro de buffer quando um arquivo ZIP contém um arquivo com nome vazio e a extensão mac está habilitada. Isso ocorre na função `slurp central directory` no arquivo `archive read support format zip.c`. A vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço usando um arquivo especialmente criado.

Uma falha foi identificada na biblioteca libarchive envolvendo um overflow de inteiro. Este problema pode ser acionado ao processar um arquivo Web Archive (WARC) que afirma possuir mais do que INT64 MAX - 4 bytes de conteúdo. Um atacante poderia criar um arquivo WARC malicioso para induzir este overflow, potencialmente levando a comportamento imprevisível do programa, corrupção de memória ou uma condição de negação de serviço em aplicações que processam tais arquivos utilizando a libarchive.

O problema está relacionado ao tratamento inadequado de declarações de entidade externa XML (XXE) pela função `XML ExternalEntityParserCreate`, permitindo um ataque de expansão de entidade XML. Isso pode ser explorado por um invasor remoto para obter informações confidenciais ou causar uma negação de serviço ao enviar conteúdo XML especialmente criado. O número estimado de dispositivos potencialmente afetados não foi especificado.

The issue is related to memory leak errors in the ruby-magick interface between Ruby and the ImageMagick library. This can lead to a denial of service (DOS) by memory exhaustion, potentially allowing a remote attacker to cause a service disruption.

A vulnerabilidade permite ataques XSS no plugin hostinfo devido à exibição de uma resposta do Net::XWhois sem as verificações adequadas.

A vulnerabilidade permite que qualquer processo no sistema leia o tráfego dos teclados, incluindo dados confidenciais, devido a uma regra do udev que torna os nós de dispositivos compatíveis acessíveis para leitura e gravação por qualquer usuário. Isso afeta uma ferramenta de configuração de LED para teclados Logitech Gx10.

O problema está relacionado a restrições insuficientes na política do D-Bus, permitindo que qualquer usuário inspecione e manipule propriedades. Isso pode levar à burla do controle de acesso em certas situações em que um serviço do sistema D-Bus não relacionado possui uma propriedade configurável. A vulnerabilidade pode ser explorada por um invasor remoto para acessar dados confidenciais e comprometer sua integridade.

Foi encontrada uma falha no ImageMagick, no arquivo MagickCore/visual-effects.c. Um invasor que envie um arquivo malicioso para ser processado pelo ImageMagick poderia provocar um comportamento indefinido na forma de uma divisão matemática por zero. A principal ameaça desta vulnerabilidade é à disponibilidade do sistema.

Foi encontrada uma falha no ImageMagick, no arquivo MagickCore/resize.c, relacionada à ausência de uma verificação contra divisão por zero. Esse problema poderia permitir que um invasor provocasse um comportamento indefinido na forma de divisão matemática por zero, enviando um arquivo malicioso para ser processado pelo ImageMagick. A maior ameaça decorrente desse problema é à disponibilidade do sistema. Um invasor poderia explorar essa falha para causar uma negação de serviço usando um arquivo especialmente criado.

Foi identificada uma falha no ImageMagick, no arquivo coders/jp2.c, relacionada à ausência de uma verificação de divisão por zero. Esse problema poderia permitir que um invasor provocasse um comportamento indefinido na forma de divisão matemática por zero, enviando um arquivo malicioso para ser processado pelo ImageMagick. A maior ameaça decorrente deste problema é à disponibilidade do sistema.

A vulnerabilidade permite a injeção de cabeçalhos de redirecionamento.

O problema está relacionado a permissões inadequadas para o diretório /etc/target, bem como para o diretório de backup e os arquivos de backup. Essa vulnerabilidade pode ser explorada para obter acesso a dados confidenciais.