Duc Anh Nguyen

O processamento de um pacote Bluetooth maliciosamente criado pode levar a uma leitura fora dos limites (out-of-bounds read), que ocorre quando o sistema lê dados fora da fronteira pretendida de um buffer. Isso pode resultar na divulgação da memória do processo.

Uma falha de controle de acesso inadequado existe no UniFi OS Server. O problema ocorre porque o nginx avalia a URI bruta da requisição para fins de autenticação, mas realiza o roteamento utilizando a URI normalizada. Essa discrepância permite que invasores remotos não autenticados ignorem os controles de segurança, acessem endpoints protegidos e executem uma cadeia de exploração que leva à execução remota de código (RCE) com privilégios de root, que é a capacidade de executar comandos arbitrários no sistema. Isso poderia permitir a leitura, modificação ou exclusão não autorizada de dados e a capacidade de fazer alterações não autorizadas no sistema.

Ocorre uma gravação fora dos limites (out-of-bounds write) ao processar documentos OOXML manipulados que contenham parâmetros de salt de criptografia incompatíveis. Uma gravação fora dos limites é um problema de corrupção de memória onde os dados são gravados fora da fronteira pretendida de um buffer, podendo levar a falhas no sistema ou execução de código arbitrário.

Um estouro de heap (heap overflow) existe no dissector do protocolo TLS. Um invasor remoto pode explorar este problema enviando pacotes malformados ou arquivos de captura maliciosos, levando potencialmente a uma negação de serviço ou à execução de código arbitrário. Em cenários reais, invasores podem usar isso para alcançar a execução de código e, posteriormente, realizar movimentações laterais na infraestrutura de rede.

Uma falha no dissector do protocolo ZigBee permite a negação de serviço.

Uma falha no dissector do protocolo RDP permite a negação de serviço e a possível execução de código.

Uma falha no codec SBC pode causar a interrupção do serviço (denial of service) e potencialmente permitir a execução de código arbitrário.