David Carlier

Ocorre uma leitura fora dos limites no wrapper de stream HTTP ao seguir um redirecionamento onde a resposta contém um cabeçalho `Location` com valor vazio. O código de redirecionamento lê um byte além do final do buffer de heap que armazena a localização. Um servidor malicioso pode utilizar o valor desse byte para controlar se o cliente é redirecionado para a raiz do host ou para o diretório atual.

A extensão OpenSSL contém uma falha de alocação de buffer na implementação do algoritmo AES-WRAP-PAD. O buffer de saída para a operação AES key-wrap-with-padding é dimensionado a partir do comprimento do texto simples, sem considerar a expansão da RFC 5649. Isso pode fazer com que o OpenSSL escreva além da memória alocada, corrompendo os metadados do heap e provocando a interrupção do aplicativo. Este problema ocorre na função `openssl encrypt()`.