Eugene Lim

Um comando de console oculto contém uma falha de injeção de comando que ocorre quando caracteres de controle são passados para o seu segundo argumento. Este problema existe na maneira como o comando do console é passado para a função `popen()`. Atacantes autenticados com acesso ao console SSH podem explorar isso para executar comandos do sistema operacional subjacente.

O problema está relacionado a uma negação de serviço (DoS) devido a uma leitura fora dos limites envolvendo `section->num pages` no arquivo `decode r2007.c`. Isso pode fazer com que o software pare de responder ou trave.

An OS command injection issue exists in the httpd iperfrun.cgi functionality. A specially crafted HTTP request can lead to arbitrary command execution. An attacker can send an HTTP request to trigger this issue.

The issue is related to Cross-site Scripting (XSS) via embedded links in whiteboard objects due to improper input sanitization. This allows a remote attacker to conduct an XSS attack using a specially crafted link. The vulnerability affects users of the npm package @excalidraw/excalidraw, particularly in environments where untrusted user input in drawings is shared with third parties.

A carefully crafted request on several JSPWiki plugins could trigger an issue that allows the attacker to execute javascript in the victim's browser and get some sensitive information about the victim.

The issue is related to Cross-site Scripting (XSS) where the `SetClipboardText` API does not properly escape the ` character, allowing attacker-controlled input to break out of the string and execute arbitrary JavaScript via the `emscripten run script` function. This vulnerability is present only when compiling raylib for PLATFORM WEB, and all other Desktop/Mobile/Embedded platforms are not affected.

The issue is related to an Improper Neutralization of Special Elements used in an SQL Command, also known as a SQL Injection vulnerability. This vulnerability may allow authorized users to exploit it for limited impact on components.

The issue is related to the strided image data parsing code in the emscripten wrapper for libheif. An attacker could exploit this through a crafted image file to cause a buffer overflow in linear memory during a `memcpy()` call. This can lead to a denial of service.

O problema está relacionado a um estouro de buffer no código de análise de pacotes DHCPv6, que poderia ser explorado por um invasor remoto para criar um pacote que causasse uma gravação fora dos limites da memória, levando à falha do processo dhcp6relay. Este processo é crítico e sua falha pode causar o desligamento do contêiner do dhcp relay.

A vulnerabilidade afeta o pacote ion-parser, onde um invasor pode enviar um arquivo INI malicioso para um aplicativo que utilize a função `parse`, levando à contaminação de protótipos no aplicativo. Isso pode ser explorado ainda mais, dependendo do contexto.

O problema ocorre quando um invasor envia um arquivo INI malicioso para um aplicativo que utiliza a função `parse` para analisá-lo. Isso pode levar à contaminação de protótipos no aplicativo, o que pode ser explorado posteriormente, dependendo do contexto.

O problema ocorre quando um invasor envia um arquivo INI malicioso para um aplicativo que o analisa com a função decode, resultando em contaminação de protótipos no aplicativo. Isso pode ser explorado ainda mais, dependendo do contexto.

O problema diz respeito a uma vulnerabilidade de poluição de protótipos. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Não são fornecidos detalhes técnicos sobre a exploração.

A vulnerabilidade permite que usuários remotos autenticados injetem scripts da Web ou HTML arbitrários por meio de vetores não especificados, devido à neutralização inadequada das entradas durante a geração da página da Web. Isso pode ser explorado para ataques de Cross-site Scripting.

O problema está relacionado a uma vulnerabilidade de corrupção de memória na função telnet input char. Essa vulnerabilidade ocorre porque a entrada do usuário cmdline len é copiada para um buffer fixo b->buf sem nenhuma verificação de limites. Como resultado, se o servidor se conectar a um cliente malicioso, solicitações de cliente especialmente criadas podem acionar remotamente essa vulnerabilidade.

O problema decorre de uma vulnerabilidade de estouro de buffer na função `rad packet recv`, localizada em `opt/src/accel-pppd/radius/packet.c`. Essa vulnerabilidade ocorre porque a entrada do usuário `len` é copiada para um buffer fixo `&attr->val.integer` sem nenhuma verificação de limites. Quando um cliente se conecta ao servidor e envia um pacote RADIUS de grande tamanho, essa vulnerabilidade de estouro de buffer pode ser acionada.

O problema está relacionado à neutralização inadequada de caracteres especiais utilizados em um comando SQL, também conhecida como injeção de SQL, na funcionalidade de gerenciamento de logs. Isso permite que invasores remotos injetem comandos SQL por meio de vetores não especificados.

O problema está relacionado à neutralização inadequada de caracteres especiais utilizados em um comando SQL, também conhecida como injeção de SQL, na funcionalidade de gerenciamento de segurança. Isso permite que invasores remotos injetem comandos SQL por meio de vetores não especificados.

O problema está relacionado a uma falha de subfluxo de inteiro sem sinal no transporte TCP. Para explorar essa falha, um usuário teria que se conectar ativamente a um dispositivo malicioso capaz de enviar uma resposta com conteúdo inválido. A probabilidade de exploração é considerada mínima no momento, mas isso pode mudar no futuro, especialmente com a crescente integração das redes industriais.

**Nome do software vulnerável e versões afetadas: Scalabium dBase Viewer versão 2.6 (Build 5.751) Descrição: A vulnerabilidade permite a execução remota de código por meio de um arquivo DBF malicioso, o que provoca um estouro de buffer. Um invasor pode utilizar os registros do Structured Exception Handler (SEH) para redirecionar a execução para código controlado por ele. Recomendações: Para o Scalabium dBase Viewer versão 2.6 (Build 5.751), considere evitar o uso de arquivos DBF criados para esse fim até que um patch esteja disponível. Como solução temporária, restrinja a abertura de arquivos DBF de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.