Cem Onat Karagun

Ocorre um estouro de buffer devido a uma verificação de limites insuficiente. O processamento de um arquivo maliciosamente manipulado pode levar ao encerramento inesperado do processo.

Um problema de use after free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, pode ser desencadeado por um aplicativo. Isso pode levar ao encerramento inesperado do sistema ou à corrupção da memória do kernel.

Existe uma condição de corrida devido ao manuseio inadequado de estado, o que pode permitir que um aplicativo cause a terminação inesperada do sistema. Uma condição de corrida é uma situação em que o comportamento do sistema depende da sequência ou do tempo de eventos incontroláveis.

Ocorre um underflow de número inteiro devido à validação de entrada insuficiente. Um invasor que controle um servidor de arquivos de rede pode explorar isso para causar a terminação inesperada do sistema.

Um underflow de número inteiro leva a uma leitura fora dos limites (out-of-bounds read) quando um aplicativo chama a função `gss accept sec context()` em um sistema com um mecanismo NegoEx registrado em /etc/gss/mech. Um invasor remoto não autenticado pode disparar esse problema, o que pode causar a interrupção do processo em `parse message()`. Um underflow de número inteiro ocorre quando uma subtração resulta em um valor menor do que o valor mínimo representável para aquele tipo de dado, frequentemente resultando em um número positivo muito grande.

Ocorre uma desreferência de ponteiro NULL quando um aplicativo chama a função `gss accept sec context()` em um sistema com um mecanismo NegoEx registrado em /etc/gss/mech. Um invasor remoto não autenticado pode disparar essa condição, levando ao encerramento do processo na função `parse nego message()`.

O problema consiste em um estouro de buffer global que pode causar uma negação de serviço (DoS) mediante o uso de um arquivo JPEG malicioso. É semelhante a um problema já conhecido anteriormente. O problema reside na função `jfif encode` em `ffjpeg/src/jfif.c` (linha 708), que está relacionada à cópia de um buffer sem verificar o tamanho dos dados de entrada. Isso poderia permitir que um invasor remoto causasse uma interrupção no serviço.

O problema está relacionado a um estouro de buffer baseado em heap na função jfif decode em ffjpeg/src/jfif.c, o que poderia causar uma negação de serviço (DoS) por meio do uso de um arquivo JPEG malicioso. Isso pode ser explorado por um invasor remoto para causar uma interrupção no serviço. A função `jfif decode()` é especificamente vulnerável, permitindo potencialmente que um invasor provoque um estouro de buffer na memória.

**Nome do software vulnerável e versões afetadas: tsMuxer versão 2.6.16 Descrição: Uma falha de estouro de buffer baseada na pilha permite que invasores provoquem uma negação de serviço (DoS) ao executar o aplicativo com um arquivo malicioso. Recomendações: Para o tsMuxer versão 2.6.16, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: tsMuxer versão 2.6.16 Descrição: A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) ao executar o aplicativo com um arquivo malicioso, devido a uma leitura fora dos limites. Recomendações: Para o tsMuxer versão 2.6.16, evite usar arquivos maliciosos até que um patch esteja disponível. Como solução temporária, considere validar todos os arquivos de entrada para evitar possíveis explorações.