Fabian Wahle

Um erro de leitura excessiva de buffer no heap (heap buffer over-read) existe no arquivo `xmlparse.c`. A função `XML ParseBuffer()` avança o fim do buffer de análise usando um comprimento fornecido pelo chamador que não é validado em relação ao tamanho do buffer alocado. Chamadas repetidas para `XML ParseBuffer()` podem mover a variável `m bufferEnd` para além do fim da alocação do heap, fazendo com que a análise subsequente leia fora dos limites. Este caminho é acessível se um buffer de análise já estiver presente, o que ocorre após uma chamada para `XML GetBuffer()` ou uma alocação interna via `XML Parse()`. Este problema permite a divulgação de memória adjacente do heap, podendo vazar ponteiros de heap, ponteiros de função libc e ponteiros de código, potencialmente derrotando a Randomização do Layout do Espaço de Endereçamento (ASLR), uma técnica de segurança que organiza aleatoriamente as posições do espaço de endereçamento de áreas de dados importantes de um processo para dificultar a exploração.

Um problema de use-after-free existe na função `ExternalEntityParserCreate()` do módulo `pyexpat`. Isso ocorre quando aplicações criam sub-parsers de entidades externas sem manter uma referência ao parser pai. O parser filho mantém um back-pointer C bruto para a estrutura do parser pai, mas o coletor de lixo (tracing garbage collector) pode liberar a estrutura C do pai. Consequentemente, o libexpat integrado desreferencia esse ponteiro liberado durante a análise de tokens, resultando em corrupção de memória através de um documento XML especialmente manipulado.

Um problema de path traversal existe no skins2 ThemeLoader devido à validação insuficiente de nomes de membros em arquivos de skin .vlt. Isso permite que um invasor utilize sequências de path traversal em arquivos de skin maliciosos para gravar arquivos arbitrários com os privilégios do usuário do VLC, o que pode levar à execução de código via injeção de script Lua.

Um problema de segurança de memória ocorre ao processar mídia manipulada, causado por um estouro de inteiro. Um estouro de inteiro acontece quando uma operação aritmética tenta criar um valor numérico que é grande demais para ser armazenado no espaço de memória alocado. A exploração requer interação do usuário e pode resultar no encerramento do aplicativo ou na execução de código arbitrário com os privilégios do processo do VLC.

Existe um problema de segurança de memória ao processar mídia de uma fonte de rede controlada por um invasor. Esta falha envolve uma leitura fora dos limites (out-of-bounds read), que pode permitir que um invasor remoto divulgue uma quantidade limitada de memória do processo. A extensão da exposição depende da configuração da compilação e requer a interação do usuário para ser explorada.

Um problema de negação de serviço existe devido à complexidade algorítmica quadrática na função `storeAtts()` em xmlparse.c. Ao processar N atributos especificados com valores não normalizados, o sistema dispara uma varredura linear O(N^2) de `elementType->defaultAtts` para determinar o status de CDATA. Um invasor remoto não autenticado pode causar consumo excessivo de CPU ao fornecer um único documento XML bem formado de alguns megabytes para uma aplicação que processe XML não confiável.