Ege Balci

Existe um problema ao processar imagens PNG especialmente criadas que contenham metadados de perfil de cores malformados. O aplicativo falha ao validar os limites do chunk ao procurar um terminador nulo, o que pode fazer com que o aplicativo leia além do buffer alocado se um usuário abrir uma imagem maliciosa. Isso pode resultar em uma Negação de Serviço (DoS) por meio de um travamento do aplicativo ou na potencial exposição de conteúdos sensíveis da memória.

O aplicativo de gerenciamento web nos dispositivos afetados permite a injeção de comandos do sistema operacional por meio de `mv backend launch` em `cirrus/application/helpers/mv backend helper.php`, aproveitando o estado “start” e enviando uma solicitação `check device name`.

Uma falha no rsync permite que servidores remotos maliciosos gravem arquivos arbitrários dentro dos diretórios dos pares conectados. O servidor escolhe quais arquivos/diretórios são enviados ao cliente. No entanto, o cliente rsync realiza uma validação insuficiente dos nomes dos arquivos. Um servidor rsync malicioso (ou um invasor do tipo Man-in-The-Middle) pode sobrescrever arquivos arbitrários no diretório de destino do cliente rsync e em seus subdiretórios, por exemplo, sobrescrever o arquivo .ssh/authorized keys.

The issue concerns broken access control in the devices, allowing attackers to download sensitive files without authentication. Specifically, attackers can access `/updownload/t.report` (also known as Log & Report) files and backup files via `download.php`. These backup files contain user credentials and configuration information for the camera device. An attacker can discover the backup filename by reading system logs or report data, or by brute-forcing the backup filename pattern. This could potentially allow an attacker to authenticate to the admin account using the admin password.

A BIG-IP virtual server configured with a Client SSL profile that has the non-default Session Tickets option enabled may leak up to 31 bytes of uninitialized memory. A remote attacker may exploit this issue to obtain Secure Sockets Layer (SSL) session IDs from other sessions. It is possible that other data from uninitialized memory may be returned as well.