Enitmar

Um cliente TLS 1.3 não verifica se um cookie fornecido pelo servidor cabe no pacote de saída ao processar um HelloRetryRequest. Como o comprimento e o conteúdo do cookie são controlados pelo peer e a operação de gravação ocorre antes da autenticação do certificado, um servidor malicioso pode sobrescrever a memória além do buffer de pacote TLS sem apresentar um certificado. Este problema afeta especificamente o caminho do cliente.

Ocorre uma desreferenciação de ponteiro NULL ao remover o único atributo MSRP (Media Service Resource Protocol). Uma desreferenciação de ponteiro NULL é um erro de software onde o programa tenta ler ou gravar em um endereço de memória que é NULL, geralmente resultando no travamento do sistema.

Ocorre uma leitura fora dos limites (out-of-bounds read) devido ao uso de um comprimento de lista de atributos MSRP não validado. Este problema permite que o sistema leia dados além dos limites do buffer pretendido ao processar a lista de atributos.

O problema envolve uma conexão de dados passiva FTP que não está vinculada ao peer de controle autenticado, o que pode permitir que terceiros não autorizados interceptem ou sequestrem o canal de dados.

Existe um problema onde a análise não limitada de opções PPP IPCP causa a interrupção de um worker (worker stall) e uma leitura fora dos limites (out-of-bounds read). O PPP (Point-to-Point Protocol) IPCP (Internet Protocol Control Protocol) é utilizado para configurar os endereços IP de dois endpoints em um link ponto a ponto.

Ocorre uma desreferenciação de ponteiro NULL quando a tabela de atributos MSRP é esgotada. Uma desreferenciação de ponteiro NULL é um tipo de erro de software onde um programa tenta ler ou gravar em um endereço de memória que é NULL, geralmente levando ao travamento do sistema.

Um erro de off-by-one existe na implementação acelerada de SHA-3 das ARM Crypto Extensions. Esta falha pode causar um overflow de heap massivo, resultando na corrupção da memória do kernel do TEE após o estado do hash. O problema afeta especificamente plataformas configuradas com `CFG CRYPTO WITH CE82=y`, que habilita as SHA3 Crypto Extensions em arquiteturas ARMv8.2+.

The eswifi socket offload driver copies user-provided payloads into a fixed buffer without checking available space. Oversized sends can overflow `eswifi->buf`, leading to kernel memory corruption. Exploitation requires local code that can call the socket send API; direct remote access is not possible. The issue involves a lack of bounds checking on the payload length when using the socket send functionality.

The Zephyr crypto driver contains a flaw where malformed ATAES132A responses with an oversized length field can cause a 52-byte stack buffer overflow. This allows a compromised device or a bus attacker to potentially corrupt kernel memory and hijack execution.

PX4 autopilot is a flight control solution for drones. The Zenoh uORB subscriber allocates a stack-based Variable Length Array (VLA) directly from the incoming payload length without any limitations. A remote Zenoh publisher can exploit this by sending an oversized fragmented message, which forces an unbounded stack allocation and copy operation. This can lead to a stack overflow and subsequent crash of the Zenoh bridge task.

PX4 autopilot is a flight control solution for drones. The BST telemetry probe writes a string terminator using a device-provided length without bounds. A malicious BST device can report an oversized `dev name len`, causing a stack overflow in the driver and potentially enabling code execution.

O RustFS, um sistema de armazenamento de objetos distribuído, apresentava uma falha em seu mecanismo de controle de acesso. Especificamente, a função `get condition values` confiava indevidamente nos cabeçalhos `X-Forwarded-For` e `X-Real-Ip` fornecidos pelos clientes, sem verificar um proxy confiável. Isso permitia que qualquer cliente acessível falsificasse o `aws:SourceIp` e contornasse políticas de lista de permissão de IP.

O CryptoLib é uma solução de software que utiliza o CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) para proteger as comunicações entre uma espaçonave e uma estação terrestre. A função `convert hexstring to byte array()` dentro da interface SA do MariaDB não realiza uma verificação de capacidade ao gravar bytes decodificados em um buffer fornecido pelo chamador. Isso pode levar a um overflow de buffer no heap ao importar campos SA (por exemplo, IV, ARSN, ABM) do banco de dados caso esteja presente uma string hexadecimal malformada ou de tamanho excessivo. A função vulnerável é `convert hexstring to byte array()`.

O CryptoLib é uma solução de software que utiliza o Protocolo CCSDS de Segurança do Enlace de Dados Espaciais - Procedimentos Estendidos (SDLS-EP) para comunicação segura entre uma nave espacial e uma estação terrena. A função `write callback` dentro do cliente do serviço criptográfico KMC, anterior à versão 1.4.3, não limita adequadamente o tamanho dos buffers de resposta realocados. Isso permite que um servidor KMC malicioso envie respostas HTTP de tamanho arbitrariamente grande, levando a alocação excessiva de memória e possível encerramento do processo. O componente vulnerável é a função libcurl utilizada para lidar com respostas HTTP. A função `write callback` é especificamente afetada.

O CryptoLib é uma solução de software que utiliza o Protocolo CCSDS Space Data Link Security - Procedimentos Estendidos (SDLS-EP) para proteger as comunicações entre uma nave espacial e uma estação terrena. Antes da versão 1.4.3, as funções `cryptography encrypt()` e `cryptography decrypt()` não liberam os buffers alocados quando o servidor KMC retorna um código de status HTTP diferente de 200. Cada requisição falha resulta em um vazamento de memória de aproximadamente 467 bytes, podendo levar ao esgotamento da memória com falhas repetidas. O problema ocorre ao interagir com o servidor KMC.

O CryptoLib é uma solução exclusivamente de software que utiliza o CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) para proteger as comunicações entre uma espaçonave executando o core Flight System (cFS) e uma estação terrestre. Antes da versão 1.4.3, a função `cryptography encrypt()` aloca múltiplos buffers para requisições HTTP e parsing de JSON que não são liberados, resultando em um vazamento de memória. Cada chamada à função vaza aproximadamente 400 bytes de memória, e tráfego sustentado pode gradualmente esgotar a memória disponível.

O CryptoLib é uma solução exclusivamente de software que utiliza o CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) para proteger as comunicações entre uma espaçonave e uma estação terrestre. Versões anteriores à 1.4.3 contêm uma falha de leitura fora dos limites do heap na função `cryptography aead encrypt()`. A falha decorre de um padrão `strtok` incorreto durante a análise dos metadados de criptografia KMC AEAD.

O CryptoLib é uma solução de software que utiliza o Protocolo de Segurança de Ligação de Dados Espaciais da CCSDS – Procedimentos Estendidos (SDLS-EP) para proteger as comunicações entre uma nave espacial e uma estação terrena. Existe uma vulnerabilidade de leitura fora dos limites do heap na função `cryptography encrypt()` ao processar metadados JSON recebidos das respostas do servidor KMC. O problema decorre de um padrão de iteração defeituoso dentro da função `strtok`, especificamente `ptr + strlen(ptr) + 1`, que pode ler um byte além do buffer alocado ao processar strings de metadados curtas ou malformadas.