Cedric Halbronn

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Netatalk. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na função `parse entries`. A vulnerabilidade resulta da falta de tratamento adequado de erros ao analisar entradas AppleDouble. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root.

O problema diz respeito a uma vulnerabilidade de traversal de diretório PJL que pode ser explorada para sobrescrever arquivos de configuração internos. Essa vulnerabilidade afeta dispositivos Lexmark e pode, potencialmente, ser usada para a execução remota de código.

A security feature bypass issue exists due to the Windows kernel's failure to properly initialize a memory address. This allows an attacker to retrieve information that could lead to a Kernel Address Space Layout Randomization (KASLR) bypass. An attacker who successfully exploits this issue could retrieve the base address of the kernel driver from a compromised process. To exploit this issue, an attacker would have to log on to an affected system and run a specially crafted application.

The issue is caused by a buffer underflow in the atmfd.dll library, allowing remote attackers to execute arbitrary code via a crafted OpenType font. This could enable an attacker to take complete control of the affected system, install programs, view, change, or delete data, or create new accounts with full user rights.