Fcasal

Existe um problema onde uma aplicação que chama `AutoSeeded RNG::clear()` e, em seguida, chama `randomize()` com um buffer de saída vazio enquanto o gerador não está semeado pode fazer com que o `AutoSeeded RNG` se marque como semeado sem consultar a fonte de entropia configurada. Em compilações sem `BOTAN HAS SYSTEM RNG`, a alternativa utiliza apenas um valor de relógio e o ID do processo, portanto, uma solicitação posterior não vazia pode produzir saída de um estado previsível.

O cliente OCSP online permite um único redirecionamento HTTP ao postar uma solicitação OCSP para a URI na extensão Authority Information Access de um certificado. Um respondedor OCSP malicioso ou um invasor no caminho pode redirecionar o cliente para fazer uma solicitação cega a um serviço HTTP interno que, de outra forma, seria inacessível. O impacto principal é o Server-Side Request Forgery (SSRF) cego, que pode afetar serviços internos com manipuladores GET não idempotentes, e o tempo de resposta pode fornecer um oráculo de serviço interno grosseiro.

A vinculação Python do Botan converte strings Python contendo U+0000 para valores const char* sem rejeitar consistentemente o NUL incorporado. Isso faz com que as funções `bcrypt()` e `check bcrypt()` processem apenas o prefixo antes do caractere NUL. Consequentemente, as aplicações podem validar uma senha mais longa, mas gerar o hash de um valor efetivo mais curto, permitindo a evasão da política de senhas da aplicação.

O comando `ocsp check` na interface de linha de comando solicita uma resposta OCSP (Online Certificate Status Protocol) da URL de Acesso a Informações da Autoridade de um certificado, mas não verifica a assinatura da resposta nem autoriza o signatário. Isso permite que um respondedor malicioso ou um atacante no caminho forneça uma resposta GOOD oportuna com uma assinatura vazia, inválida ou não autorizada, o que pode levar a um certificado revogado a ser validado incorretamente com um status de saída 0 e uma saída OK.

A função `botan block cipher block size()` da API C do Botan converte um tamanho de bloco `size t` para `int` sem realizar uma verificação de limites. Em aplicações que aceitam strings de parâmetros de algoritmos externos e utilizam o modo Electronic Codebook (ECB) bruto da Foreign Function Interface (FFI), um invasor pode selecionar a cifra Lion de tamanho de bloco variável. Isso faz com que o tamanho relatado seja truncado, levando o chamador a alocar memória insuficiente, o que posteriormente resulta em corrupção de memória durante o processamento do bloco. A API C++ e os modos de API C normalmente utilizados, como Cipher Block Chaining (CBC) e Counter (CTR), não são afetados.

O tratamento inadequado de caminhos permite que um remetente mal-intencionado expanda o escopo das operações `--delete` além da subárvore de destino pretendida. Ao enviar uma lista de arquivos manipulada, um invasor pode fazer com que o receptor reclassifique entradas de diretórios pai implícitas ou trate caminhos sintéticos como a raiz da transferência. Isso pode ser alcançado por meio de múltiplos métodos, incluindo reclassificação de pai implícito, construção de caminho de raiz sintética, manipulação de raiz não diretório e comportamento de protocolo legado abaixo da versão 30, resultando na exclusão de arquivos fora do diretório de destino autorizado.

Existe um problema de escrita arbitrária de arquivos que permite que atacantes escrevam arquivos fora da árvore de destino pretendida. Isso ocorre ao especificar um caminho absoluto por meio das opções `--temp-dir` ou `--link-dest`, o que ignora a lógica de confinamento de renomeação. Isso permite que valores controlados pelo atacante escrevam arquivos em qualquer local acessível ao processo rsync.

Existe uma condição de corrida de link simbólico (symlink race condition) no recurso `--remove-source-files`. Isso ocorre quando um invasor com acesso à criação de links simbólicos substitui atomicamente um arquivo de origem por um link simbólico entre a conclusão da transferência e a chamada da função `unlink()`. Essa ação faz com que o software exclua o alvo do link simbólico em vez do arquivo de origem pretendido, resultando na exclusão arbitrária de arquivos.

Um problema de negação de serviço existe onde um remetente remoto pode esgotar os recursos do sistema no receptor. Isso ocorre porque o alias curto `--zt` para a opção `--compress-threads` ignora a correspondência de string da diretiva de recusa de opções, que verifica apenas nomes de opções longas. Um invasor pode fornecer um valor alto para a variável `--zt` para gerar um número ilimitado de threads de trabalho Zstandard, levando ao esgotamento dos recursos de memória e threads disponíveis.