Dilanka Kaushal Hewage

VNote 3.11.0 before 4.12.0 contains an OS command injection vulnerability in its Tasks feature: magic variables such as ${bufferName} and ${selectedText} are substituted into a shell command string without escaping. Attackers can share a notebook containing a note whose filename or text includes shell metacharacters such as $(...), backticks, ; or |, executing commands as the victim when they run a task referencing these variables.

labbench before 0.46.1 contains a deserialization of untrusted data vulnerability in read() and read relational() that passes any file with a .p or .pickle extension to pandas.read pickle based on the extension alone. Attackers who supply a crafted data file or relational data archive can execute arbitrary code when a user loads it with these functions.

Ocorre um loop infinito na função `ccitt fax4 decode size()` ao processar um fluxo CCITT Group 4 especialmente criado. Um invasor pode fazer com que o processo solicitante trave e consuma todos os recursos da CPU ao fornecer um fluxo G4 de 8 bytes sem um End of File Block (EOFB) para a função `ccittfax4 decode()` ou para o codec numcodecs Ccittfax4.

Um estouro de buffer baseado em pilha existe no analisador Define Huffman Table de JPEG sem perdas dentro da função `decode jpegsof3()`. Isso ocorre quando um JPEG sem perdas manipulado é processado, onde as contagens de símbolos DHT envolvem uma soma de 8 bits, levando a um estouro dos arrays de pilha `HufVal` e `HufSz` de 32 entradas, resultando no travamento do processo.