Cure53

Nome do Software Vulnerável e Versões Afetadas DOMPurify versões 2.5.3 a 2.5.8 DOMPurify versões 3.1.3 a 3.3.1 Descrição DOMPurify contém uma vulnerabilidade de cross-site scripting que permite que atacantes contornem a sanitização de atributos. Este contorno é obtido explorando elementos rawtext ausentes (noscript, xmp, noembed, noframes, iframe) dentro da expressão regular SAFE FOR XML. Atacantes podem injetar payloads, como </noscript><img src=x onerror=alert(1)>, em valores de atributos. Quando a saída sanitizada é inserida nesses contextos rawtext não protegidos, o payload JavaScript pode ser executado. Recomendações Atualize para uma versão do DOMPurify que inclua o commit 729097f.

Um problema de escalonamento de privilégios do tipo confused deputy existe onde usuários sem privilégios, como aqueles com a função de editor de banco de dados, podem criar ou modificar campos contendo futures, funções ou closures. Como esses elementos são executados no contexto do usuário que os invoca ou consulta, e não do usuário que os criou, um invasor pode inserir lógica maliciosa. Quando um usuário com privilégios mais elevados lê ou grava o registro afetado, a lógica é executada com as permissões desse usuário, podendo levar ao escalonamento total de privilégios, à criação de um proprietário root e ao controle total do servidor.

Usuários autenticados com permissões OWNER ou EDITOR no nível de raiz, namespace ou banco de dados podem causar a negação de serviço. Ao utilizar a instrução `DEFINE FUNCTION` para criar funções de banco de dados personalizadas contendo loops FOR aninhados, um invasor pode ignorar as restrições de iteração. Embora um único loop seja limitado, o aninhamento de múltiplos loops permite a execução de um processo que consome todos os recursos de CPU do servidor. Esta condição persiste independentemente dos timeouts configurados, tornando o servidor responsivo a outras consultas e conexões até que seja reiniciado manualmente.

Quando a capacidade de scripting é explicitamente habilitada via `--allow-scripting` ou `--allow-all`, o sistema não impõe um limite de tempo de execução padrão para funções de script JavaScript incorporadas. Um invasor autenticado pode explorar isso enviando funções JavaScript de longa duração para esgotar os recursos do servidor, resultando em uma negação de serviço. O scripting é desabilitado por padrão.

Um invasor autenticado pode causar a negação de serviço ao criar uma consulta maliciosa que provoca a exaustão de memória. Isso ocorre na função `string::replace()`, que falha ao restringir o comprimento da string resultante ao usar padrões de regex, levando a alocações de string ilimitadas.

Usuários autenticados podem ignorar as restrições de deny-net em funções http devido a uma falha na validação de redirecionamentos HTTP. Ao hospedar um servidor público que redireciona para endereços IP bloqueados, um invasor pode realizar server-side request forgery (SSRF)—uma técnica usada para induzir o servidor a fazer requisições para um local não pretendido—para acessar endpoints internos e recuperar informações sensíveis.

O comando de exportação via linha de comando não escapa adequadamente os nomes de tabelas e campos. Um Usuário do Sistema autenticado com as funções OWNER ou EDITOR pode criar tabelas ou campos com nomes contendo SurrealQL malicioso. Quando um usuário com privilégios mais elevados importa o backup exportado, o SurrealQL injetado é executado, permitindo a escalada de privilégios e a tomada de controle total (nível root) da instância SurrealDB. Aplicativos que permitem que usuários definam tabelas ou campos personalizados também estão expostos a uma injeção de SurrealQL de segunda ordem universal, mesmo quando os parâmetros de consulta são sanitizados.

Quando o scripting está habilitado, o sistema falha ao aplicar corretamente os limites de recursão em casos onde funções nativas contêm JavaScript incorporado que emite novas consultas. Atacantes autenticados podem ignorar esses limites encadeando chamadas de funções nativas e de JavaScript, resultando em recursão infinita e exaustão da memória do servidor.

Usuários autenticados com privilégios de root, namespace ou nível de banco de dados podem ler arquivos arbitrários no sistema de arquivos. Isso ocorre por meio da instrução `DEFINE ANALYZER`, onde atacantes podem apontar analisadores para caminhos de arquivos arbitrários para exfiltrar conteúdo de arquivos separados por tabulação de duas colunas.

O problema está relacionado à ausência de um mecanismo de codificação ou sanitização de saída no Docker Desktop, o que pode ser explorado por um invasor remoto para executar código arbitrário, injetando-o por meio de um link de código-fonte do GitHub não sanitizado na visualização “Build”. Isso permite a execução remota de código.

Nome do software vulnerável e versões afetadas: Versões do Docker Desktop anteriores à 4.34.2 Descrição: Existe uma vulnerabilidade de execução remota de código por meio de descrições de extensões ou registros de alterações maliciosamente criados, que poderia ser explorada por uma extensão maliciosa. Recomendações: Para versões do Docker Desktop anteriores à 4.34.2, atualize para a versão 4.34.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o uso de extensões no Docker Desktop até que um patch seja aplicado. Restrinja o acesso ao recurso de gerenciamento de extensões para minimizar o risco de exploração. Evite usar descrições de extensões ou registros de alterações maliciosos no Docker Desktop até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: Versões do Docker Desktop anteriores à 4.34.2 Descrição: Existe uma vulnerabilidade de execução remota de código (RCE) por meio de extensões maliciosas criadas para os parâmetros `publisher-url`/`additional-urls`, que poderiam ser exploradas por uma extensão maliciosa. Esse problema pode ser explorado para executar código remotamente. Recomendações: Para versões do Docker Desktop anteriores à 4.34.2, atualize para a versão 4.34.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de extensões ou desativar os recursos `publisher-url` e `additional-urls` até que um patch seja aplicado.

The issue is related to a violation of trust boundaries in Docker Desktop, which can be exploited to potentially allow an attacker to elevate their privileges. This is achieved through IPC response spoofing, bypassing the --no-windows-containers flag, and may lead to Local Privilege Escalation (LPE).

The issue is related to an argument injection to the installer in Docker Desktop on Windows, which may result in local privilege escalation. This allows an attacker to potentially elevate their privileges.

The issue is related to the processing of oEmbed data in Mastodon, which can allow an attacker to bypass HTML sanitization and include arbitrary HTML in oEmbed preview cards. This can introduce a vector for cross-site scripting (XSS) payloads that can be rendered in the user's browser when a preview card for a malicious link is clicked through. An attacker can use carefully crafted oEmbed data to exploit this issue.

The issue is related to Mastodon's handling of outgoing HTTP queries, where a timeout is set on individual read operations. A malicious server can extend the response duration indefinitely through slowloris-type attacks, keeping all Mastodon workers busy and leading to the server becoming unresponsive.

The issue is related to the Sanitize HTML and CSS sanitizer, which can be exploited by an attacker using carefully crafted input to sneak arbitrary HTML and CSS through the sanitizer. This could result in cross-site scripting or other undesired behavior when the malicious HTML and CSS are rendered in a browser. The exploitation is possible when Sanitize is configured to use the built-in "relaxed" config or when using a custom config that allows `style` elements and one or more CSS at-rules.

The issue arises from a flaw in the media processing code, allowing attackers to create arbitrary files at any location using carefully crafted media files. This can lead to Denial of Service and arbitrary Remote Code Execution. The vulnerability is caused by an error in input validation when handling directory traversal sequences.

O problema está relacionado à verificação incorreta de assinaturas criptográficas OpenPGP no Thunderbird. Se um usuário tiver importado anteriormente a chave OpenPGP de alguém e o proprietário da chave tiver estendido o período de validade da chave, mas a chave atualizada não tiver sido importada, um invasor pode enviar um e-mail com uma versão manipulada da chave contendo uma subchave inválida. Isso poderia fazer com que o Thunderbird tentasse usar a subchave inválida, resultando na falha no envio de e-mails criptografados para o proprietário da chave.

The issue allows an attacker to spoof the filename of an attachment, potentially leading to a user opening a remote attachment that is a different file type than expected. This is due to insufficient input validation.