David Korczynski

FFmpeg through 9.0.2 contains an out-of-bounds heap read vulnerability in tdsc load cursor() in libavcodec/tdsc.c, which stores cursor dimensions before validating them. Attackers can supply a crafted AVI file with oversized TDSC cursor dimensions so tdsc paint cursor() reads past the cursor buffer, crashing the decoder or leaking heap memory into frames.

Existe um problema no componente de programas cliente do Oracle MySQL. Esta falha permite que um invasor não autenticado com acesso à rede via múltiplos protocolos comprometa o sistema. Um exploit bem-sucedido pode resultar no controle total do servidor ou cluster.

Existe um problema no Group Replication Plugin do Oracle MySQL. Um invasor não autenticado com acesso ao segmento de comunicação física conectado ao hardware onde o servidor é executado pode comprometer o sistema. Isso pode resultar em uma Negação de Serviço (DOS) completa, causando o travamento ou falhas repetitivas do servidor, bem como a capacidade não autorizada de atualizar, inserir ou excluir dados acessíveis.

Existe um problema no componente Pluggable Auth do MySQL Server e MySQL Cluster. Um invasor não autenticado com acesso à rede via múltiplos protocolos pode comprometer o sistema. A exploração bem-sucedida pode levar a uma Negação de Serviço (DOS) completa, causando o travamento ou falhas repetitivas do servidor, bem como a capacidade não autorizada de atualizar, inserir ou excluir dados acessíveis.

Existe um problema no componente de programas cliente do Oracle MySQL. Esta falha permite que um invasor não autenticado com acesso à rede via múltiplos protocolos comprometa o sistema. Um exploit bem-sucedido pode resultar no controle total do servidor ou cluster.

Existe um problema no componente Server: Replication do Oracle MySQL. Um invasor não autenticado com acesso à rede via múltiplos protocolos pode comprometer o sistema. A exploração bem-sucedida pode levar à criação, exclusão ou modificação não autorizada de dados críticos e de todos os dados acessíveis. Além disso, pode resultar em travamentos ou falhas repetíveis, levando a uma Negação de Serviço (DOS) completa, que é uma condição onde o serviço se torna indisponível para seus usuários pretendidos.

Existe um problema no componente de programas cliente do Oracle MySQL. Esta falha permite que um invasor não autenticado com acesso à rede via múltiplos protocolos comprometa o sistema. Um exploit bem-sucedido pode resultar no controle total do servidor ou cluster.

Existe uma desreferenciação de ponteiro nulo no código de manipulação de PKCS#7 usado para autenticação de certificado IKE. O problema ocorre ao decodificar um payload IKE CERT do tipo `CERT PKCS7 WRAPPED X509`. O software utiliza `SEC PKCS7ContainsCertsOrCrls()` para validar o blob PKCS#7 e, posteriormente, utiliza `SEC PKCS7GetCertificateList()` para iterar a lista de certificados. Uma discrepância entre essas duas APIs do NSS permite que um objeto SignedData contendo uma CRL (Lista de Revogação de Certificados), mas sem certificados, passe na guarda inicial, enquanto a recuperação subsequente da lista retorna NULL. Isso leva a uma desreferenciação de ponteiro nulo, fazendo com que o sistema trave e reinicie. Um peer não autenticado pode disparar esse comportamento enviando um pacote `IKE AUTH` malicioso, resultando potencialmente em uma negação de serviço através de exploração contínua.

Existe uma desreferenciação de ponteiro nulo na máquina de estados IKEv2, especificamente no código de manipulação de EAP para autenticação. Devido a uma inconsistência no código da máquina de estados, ocorre um fall-through onde o sistema desreferencia incorretamente a variável `ike->sa.st eap` enquanto ela está NULL. Este problema pode ser acionado por qualquer conexão IKEv2 através de um pacote IKE AUTH malicioso, independentemente de o EAP estar configurado ou não, e não requer que o peer seja autenticado. A exploração leva ao travamento e reinicialização do daemon pluto, o que pode resultar em uma negação de serviço. A execução remota de código não é possível.

A verificação de peer do stream OpenSSL processa incorretamente a validação de certificados ao recorrer ao Common Name (CN) quando nenhuma entrada no `subjectAltName` (SAN) corresponde. De acordo com a RFC 6125, o CN deve ser ignorado se o certificado contiver qualquer identidade de serviço. Esse comportamento permite que um certificado confiável para um nome seja usado para personificar outro se o CN corresponder ao `peer name` solicitado, apesar de um DNS SAN não correspondente.

Um cliente pode enviar um frame WebSocket contendo um opcode desconhecido e um comprimento de payload declarado excessivamente grande. Quando a auto-fragmentação está habilitada, opcodes desconhecidos ignoram as verificações padrão de tamanho máximo de frame, levando o sistema a tentar uma alocação de memória volumosa antes que o opcode seja validado. Esse processo pode esgotar o heap da JVM, potencialmente causando a negação de serviço.

Um invasor que se conecte a uma porta TCP Erlang aberta usando o driver inet com o modo `{packet,4}` pode causar um overflow assinado devido a um cálculo incorreto do comprimento do pacote. Isso permite que o buffer de recebimento transborde para a área do alocador da VM e além, em até 2 GB, o que normalmente corrompe o rodapé de metadados do alocador e os blocos subsequentes, resultando no travamento da BEAM VM. A execução de código remoto através deste método é considerada extremamente inviável.

Ocorre uma leitura e gravação fora dos limites (out-of-bounds read and write) na função `wrap lines measure()`. Este problema afeta o libass, um renderizador de legendas portátil para o formato de legenda ASS/SSA (Advanced Substation Alpha/Substation Alpha).

Uma leitura fora dos limites (out of bounds read) no componente de GPU permite que um invasor remoto potencialmente explore a corrupção de heap por meio de uma página HTML manipulada. A corrupção de heap ocorre quando um programa grava dados fora dos limites da memória alocada no heap, o que pode levar a falhas no sistema ou execução de código arbitrário.

An issue was discovered in Treasure Data Fluent Bit, where erroneous parsing in `flb pack msgpack to json format` leads to a type confusion bug. This bug interprets whatever is on the stack as msgpack maps and arrays, leading to use-after-free. An attacker can craft a specially crafted file and trick the victim into opening it using the affected software, triggering use-after-free and executing arbitrary code on the target system.

The issue is related to the import of OCI images in containerd, where there was no limit on the number of bytes read for certain files. A maliciously crafted image with a large file could cause a denial of service.

O problema diz respeito a uma referência a um ponteiro nulo no pacote `chartutil`, que pode causar uma violação de segmentação. Esse pacote contém um analisador que carrega um arquivo de validação de esquema JSON, o qual pode ser usado pelo cliente Helm para validar valores de gráficos. Certos arquivos de esquema podem causar a criação de estruturas de dados em matriz, levando a uma violação de memória. Isso pode resultar em uma negação de serviço quando a entrada causa um pânico do qual não é possível se recuperar. O cliente Helm entrará em pânico com um arquivo de esquema que cause um pânico por violação de memória, mas, como o Helm não é um serviço de longa duração, o pânico não afetará usos futuros do cliente Helm.

O Helm é uma ferramenta para gerenciar Charts, recursos pré-configurados do Kubernetes. A vulnerabilidade resulta em consumo descontrolado de recursos, levando a um ataque de negação de serviço. Entradas nas funções do pacote ` strvals ` podem causar um estouro de pilha, o que não pode ser recuperado no Go. Aplicativos que utilizam funções do pacote ` strvals ` no Helm SDK podem sofrer um ataque de negação de serviço quando o pacote entra em pânico. O pacote ` strvals ` contém um analisador que transforma strings em estruturas Go, e algumas entradas de string podem causar a criação de estruturas de dados em matriz, levando a um estouro de pilha. O Helm Client entrará em pânico com entradas em sintaxes como `--set`, `--set-string` e outras sintaxes de definição de valor que causam um estouro de pilha.

O problema está relacionado ao pacote strvals no Helm SDK, que contém um analisador que converte strings em estruturas Go. Algumas entradas de string podem fazer com que sejam criadas estruturas de dados do tipo array, levando a um erro de pânico por falta de memória. Aplicativos que utilizam o pacote strvals para analisar entradas fornecidas pelo usuário podem sofrer um ataque de negação de serviço quando essa entrada causa um erro de pânico irrecuperável. O Helm Client entrará em pânico com entradas para `--set`, `--set-string` e outros sinalizadores de configuração de valores que causem um erro de pânico por falta de memória. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a um bug de validação incorreta de certificados no Argo CD, o que poderia fazer com que ele confiasse em um provedor malicioso do OpenID Connect (OIDC). Esse bug afeta as conexões com provedores OIDC e pode ser explorado por um invasor para realizar ataques de spoofing. A vulnerabilidade está relacionada à omissão da verificação de certificados durante a comunicação com o provedor OIDC, o que expõe o Argo CD a vários riscos, como um ataque man-in-the-middle.