Elhanan Haenel

Ocorre um estouro de buffer baseado em heap no cliente memcached. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando uma aplicação grava mais dados em um buffer alocado no heap do que ele pode suportar.

Ocorre um estouro de buffer baseado em heap no cliente redis do Apache Portable Runtime Utility. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um problema de SQL Injection existe no provedor `apr dbd oracle`. Isso ocorre devido à neutralização inadequada de elementos especiais usados em um comando SQL, o que pode permitir que um invasor manipule consultas ao banco de dados.

Ocorre um estouro de buffer no módulo `mod proxy html`, que pode ser desencadeado por um backend não confiável.

Um problema de buffer over-read existe no módulo `mod proxy ajp`, especificamente na função `ajp parse data()`. Esta falha pode levar a um heap over-read e divulgação de memória, potencialmente expondo dados sensíveis da memória. Um buffer over-read ocorre quando um programa lê mais dados de um buffer do que o pretendido, o que pode levar ao vazamento de conteúdos de memória adjacentes.

Um estouro de buffer baseado em heap existe no módulo `mod proxy ajp`. Se o `mod proxy ajp` se conectar a um servidor AJP malicioso, esse servidor poderá enviar uma mensagem AJP manipulada, fazendo com que o sistema escreva quatro bytes controlados pelo invasor após o final de um buffer baseado em heap, resultando em corrupção de memória.

A flaw exists in the RAR5 archive decompression logic within the `archive read data()` processing path of the libarchive library. Processing a specially crafted RAR5 archive can cause the decompression routine to enter a state preventing progress, resulting in an infinite loop that continuously consumes CPU resources. The archive appears structurally valid and passes checksum validation, making detection difficult for affected applications before processing. This can lead to persistent denial-of-service conditions in services that automatically process archives.

An issue exists in libarchive’s zisofs decompression logic. Improper validation of the `pz log2 bs` field read from ISO9660 Rock Ridge extensions can lead to undefined behavior. An attacker can exploit this by providing a specially crafted ISO file. This can result in incorrect memory allocation and potential application crashes, leading to a denial-of-service (DoS) condition.

Um problema de leitura fora dos limites (out-of-bounds read) existe no módulo `mod proxy ajp` do Apache HTTP Server, especificamente em funções getter AJP. Esta falha permite que um invasor remoto leia a memória fora do intervalo pretendido, o que pode levar à revelação de informações confidenciais.