Felix Wilhelm

O problema está relacionado ao protocolo de credenciais do Git, que é baseado em texto e consiste em pares de chave-valor. Uma incompatibilidade no tratamento de quebras de linha entre o Git e o Git Credential Manager (GCM) permite que um atacante crie uma URL remota maliciosa. Isso pode levar à captura de credenciais de outro remoto do Git. O ataque é potencializado ao clonar repositórios com submódulos usando a opção de clone --recursive.

The issue concerns incorrect default permissions in some memory controller configurations for Intel(R) Xeon(R) Processors when using Intel(R) Software Guard Extensions. This may allow a privileged user to potentially enable escalation of privilege via local access. The vulnerability is related to Intel Microcode and is associated with default permission settings. Exploitation of the vulnerability could allow an attacker to access confidential data, compromise data integrity, and cause a denial of service.

O problema diz respeito a uma falha de autenticação ao processar respostas SAML que contenham vários elementos Assertion. Isso foi corrigido na versão 0.4.9. Não há soluções alternativas além da atualização para uma versão corrigida.

O problema está relacionado a uma falha de gravação fora dos limites no Apache Commons BCEL, que pode ser explorada para gerar bytecode arbitrário. Isso poderia ser abusado em aplicativos que passam dados controláveis pelo invasor para as APIs afetadas, dando ao invasor mais controle sobre o bytecode resultante do que o esperado.

Um invasor remoto pode conseguir contornar a autenticação SAML em um site que utilize o passport-saml. Para que o ataque seja bem-sucedido, é necessário que o invasor possua um elemento XML assinado por um IDP (Provedor de Identidade) arbitrário. Dependendo do IDP utilizado, ataques totalmente não autenticados também podem ser viáveis se for possível acionar a geração de uma mensagem assinada.

Um invasor remoto pode conseguir contornar a autenticação SAML em um site que utilize o passport-saml. Para que o ataque seja bem-sucedido, é necessário que o invasor possua um elemento XML assinado por um IDP (Provedor de Identidade) arbitrário. Dependendo do IDP utilizado, ataques totalmente não autenticados também podem ser viáveis se for possível acionar a geração de uma mensagem assinada.

Existe uma vulnerabilidade de divulgação de informações devido à restrição incorreta de referências a entidades externas XML, permitindo potencialmente que um invasor remoto acesse informações confidenciais. Esta vulnerabilidade afeta aplicativos .NET Core 3.1 e .NET 6.0.

O problema está relacionado a uma validação inadequada de entradas, o que pode permitir que um invasor remoto execute código arbitrário no contexto do usuário atual. Isso se deve à verificação incorreta de assinaturas criptográficas.

A biblioteca Apache Xalan Java XSLT está vulnerável a um problema de truncamento de inteiros ao processar folhas de estilo XSLT maliciosas. Isso pode ser usado para corromper arquivos de classe Java gerados pelo compilador XSLTC interno e executar bytecode Java arbitrário. Observe que os ambientes de execução Java, como o OpenJDK, incluem cópias reempacotadas do Xalan.

O problema diz respeito ao analisador BPG no Apache Tika, que pode alocar uma quantidade excessiva de memória ao processar arquivos cuidadosamente criados.

O problema está relacionado a um estouro de inteiro na análise de linhas de tabela do cmark-gfm, o que pode levar à corrupção da memória heap ao analisar tabelas com mais de UINT16 MAX colunas. Isso pode resultar em vazamento de informações ou execução arbitrária de código, dependendo de como e onde o cmark-gfm é utilizado. Se o cmark-gfm for usado para renderizar markdown controlado remotamente pelo usuário, isso pode levar à execução remota de código (RCE) em aplicativos que utilizam versões afetadas da biblioteca cmark-gfm.

O problema está relacionado a uma vulnerabilidade de estouro de inteiro na biblioteca CommonMarker. Essa vulnerabilidade pode ser explorada por invasores remotos para causar corrupção na memória heap, podendo levar a um vazamento de informações ou à execução remota de código. A vulnerabilidade ocorre ao analisar tabelas com linhas de marcador que contêm mais do que UINT16 MAX colunas.

Foi encontrado um bug no containerd em que contêineres iniciados por meio da implementação CRI do containerd com uma configuração de imagem especialmente criada para esse fim podiam obter acesso a cópias somente leitura de arquivos e diretórios arbitrários no host. Isso pode contornar qualquer aplicação baseada em políticas na configuração do contêiner, incluindo uma Política de Segurança de Pod do Kubernetes, e expor informações potencialmente confidenciais. Tanto o Kubernetes quanto o crictl podem ser configurados para usar a implementação CRI do containerd.

O problema está relacionado a um estouro de inteiro no campo de comprimento de 16 bits do tipo de atributo de matriz de bytes no sistema de serialização netlink utilizado pelo runc. Isso permite que um invasor com controle sobre a configuração do contêiner contorne as restrições do namespace ao adicionar uma carga maliciosa de netlink. Os principais usuários afetados são aqueles que permitem que imagens não confiáveis com configurações não confiáveis sejam executadas em suas máquinas, como em infraestruturas de nuvem compartilhadas.

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no componente arch/x86/kvm/svm/nested.c do kernel Linux, afetando especificamente máquinas virtuais AMD KVM. Essa vulnerabilidade pode ser explorada para contornar o controle de acesso nos MSRs do sistema operacional host quando há máquinas virtuais aninhadas, devido a uma condição de corrida TOCTOU associada a uma dupla busca VMCB12 em nested svm vmrun. A vulnerabilidade permite que um invasor execute código fora do sistema virtual, levando potencialmente à escalada de privilégios.

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 88.0.4324.96 Versões do Mozilla Firefox anteriores à 84.0.2 Versões do Firefox ESR anteriores à 84.0.2 Versões do Firefox para Android anteriores à 84.0.2 Descrição: O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na implementação do WebRTC, especificamente na extensão COOKIE-ECHO. Essa vulnerabilidade pode ser explorada por um invasor remoto usando um pacote SCTP malicioso, podendo levar à corrupção da pilha (heap) ou à execução de código arbitrário. A vulnerabilidade é causada pelo acesso à memória após ela ter sido liberada no manipulador COOKIE-ECHO. Recomendações: Para versões do Google Chrome anteriores à 88.0.4324.96, atualize para a versão 88.0.4324.96 ou posterior. Para versões do Mozilla Firefox anteriores à 84.0.2, atualize para a versão 84.0.2 ou posterior. Para versões do Firefox ESR anteriores à 84.0.2, atualize para a versão 84.0.2 ou posterior. Para versões do Firefox para Android anteriores à 84.0.2, atualize para a versão 84.0.2 ou posterior. Como solução temporária, considere desativar o WebRTC até que um patch esteja disponível. Restrinja o acesso à extensão COOKIE-ECHO para minimizar o risco de exploração. Evite usar o manipulador `COOKIE-ECHO` no pacote SCTP afetado até que o problema seja resolvido.

O problema decorre da validação insuficiente de entradas no componente “credential helper” do Git, permitindo que um invasor induza o Git a enviar credenciais privadas para um host controlado por ele. Isso pode ser feito criando uma URL com formatação especial contendo uma quebra de linha codificada, que injeta valores indesejados no fluxo do protocolo do credential helper. Como resultado, o credential helper pode recuperar a senha de um servidor e enviá-la para outro servidor, levando potencialmente ao acesso não autorizado a informações protegidas. A vulnerabilidade pode ser acionada ao fornecer uma URL maliciosa ao `git clone`, e o vetor provável seria por meio de sistemas que clonam automaticamente URLs não visíveis ao usuário, como submódulos do Git ou sistemas de pacotes construídos em torno do Git.

O problema está relacionado à função hpack dht insert no decodificador HPACK, que pode ser explorada por um invasor remoto por meio de uma solicitação HTTP/2 maliciosa. Isso poderia levar à gravação de bytes arbitrários em torno de um determinado local na pilha (heap), possivelmente causando a execução remota de código. A vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a dados confidenciais, cause uma negação de serviço ou comprometa a integridade dos dados.

The issue is related to a buffer overflow in the FreeTDS library. This can potentially allow a remote attacker to cause a denial of service or execute arbitrary code.

The issue is related to a Use-after-Free in the KVM implementation of the Linux kernel. This could potentially allow an attacker to cause a denial of service or execute arbitrary code.