Corentin Bayet

Foi relatada uma vulnerabilidade de autenticação inadequada que afeta várias versões do sistema operacional QNAP. Se explorada, a vulnerabilidade poderia permitir que invasores remotos comprometessem a segurança do sistema.

Nome do software vulnerável e versões afetadas: Versões do Oracle VM VirtualBox anteriores à 7.0.16 Descrição: O problema está relacionado ao uso de memória após ela ter sido liberada, o que pode permitir que um invasor divulgue informações protegidas. Um invasor com privilégios limitados e acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado pode explorar essa vulnerabilidade para comprometer o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis pelo Oracle VM VirtualBox. Recomendações: Para versões anteriores à 7.0.16, atualize para a versão 7.0.16 ou posterior para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais.

O problema está relacionado a uma vulnerabilidade de estouro de buffer no componente Core do Oracle VM VirtualBox, que pode ser explorada para executar código arbitrário e elevar privilégios. Essa vulnerabilidade pode ser facilmente explorada por um invasor com privilégios limitados que tenha acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado, podendo levar ao comprometimento do Oracle VM VirtualBox e afetar outros produtos.

This issue allows remote attackers to execute arbitrary code on affected installations of Netatalk. Authentication is not required to exploit this issue. The specific flaw exists within the `dsi writeinit` function. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length heap-based buffer. An attacker can leverage this issue to execute code in the context of root.

A combinação de primitivas oferecidas pelo SMB e pelo AFP em sua configuração padrão permite a gravação arbitrária de arquivos. Ao explorar essa combinação de primitivas, um invasor pode executar código arbitrário.

O problema está relacionado a uma vulnerabilidade de estouro de pilha “off-by-one” no dispositivo SVGA, que pode ser explorada por um agente mal-intencionado com acesso local a uma máquina virtual com gráficos 3D habilitados, permitindo potencialmente a execução de código no hipervisor a partir de uma máquina virtual. A exploração requer condições adicionais além do controle do invasor. A vulnerabilidade também é descrita como um estouro de buffer na memória dinâmica durante o processamento de comandos SVGA3D.

O problema está relacionado a uma vulnerabilidade de uso após liberação (use-after-free) no dispositivo SVGA, especificamente ao processar o comando SVGA DXInvalidateContext. Essa vulnerabilidade pode ser explorada por um agente mal-intencionado com acesso local a uma máquina virtual que tenha gráficos 3D habilitados, permitindo potencialmente que ele execute código no hipervisor a partir da máquina virtual.