Ezinne Kalu

In Progress® Telerik® Document Processing SpreadProcessing library, versions prior to 2026.3.1006, an infinite loop vulnerability exists when importing an XLS file with a specifically-targted corruption, the import timeout is ignored resulting in an unresponsive CPU thread and denial of service.

A ausência de autenticação no backend local .NET (Fiddler.WebUi) permite que um invasor local não autenticado gere tokens OAuth e leia o certificado raiz de máquina-no-meio (machine-in-the-middle). Isso é realizado por meio de um canal RPC HTTP e SignalR no localhost não autenticado. SignalR é uma biblioteca que simplifica a adição de funcionalidades web em tempo real a aplicações.

A exposição de funcionalidade de Comunicação Inter-Processos (IPC) privilegiada permite que um invasor local com baixos privilégios substitua a interface do usuário ou as configurações do aplicativo por conteúdo controlado pelo invasor. Isso é possível se o invasor conseguir modificar os parâmetros de inicialização do aplicativo e persuadir um usuário a iniciá-lo. A exploração bem-sucedida pode resultar na divulgação de tokens de autenticação OAuth, na execução de programas acessíveis localmente ou na modificação não autorizada de arquivos de configuração gerados pelo aplicativo.

Existe um problema de overflow ou wraparound de inteiro onde atacantes com acesso de escrita ao diretório bytecode-cache podem desencadear um estouro de buffer baseado em heap. Isso é alcançado através de um arquivo de cache manipulado, o que pode levar a uma negação de serviço. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente corrompendo a memória.

Ocorre um desbordamento de inteiro durante a verificação de limites de origem na função `Memory::init()` (localizada em src/runtime/Memory.cpp). Um atacante remoto pode explorar isso fornecendo um módulo WebAssembly manipulado no qual uma soma sem sinal de 32 bits sofre wrap-around, ignorando a verificação de limites. Isso resulta em uma leitura de heap fora de limites—uma condição onde o sistema lê dados além do buffer de memória alocado—causando a negação de serviço.

Uma gravação fora dos limites e a validação inadequada do índice de array no Samsung Open Source TizenFX permitem o estouro de buffers. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que ele foi projetado para conter, potencialmente sobrescrevendo locais de memória adjacentes.

Quando o sistema é configurado para usar armazenamento em sistema de arquivos através da chave de configuração `enable.attachment.store.to.file.system`, um invasor pode manipular o nome do arquivo durante o upload. Isso permite a travessia arbitrária de caminho de arquivo (file path traversal), uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta pretendida.