Feng Xue

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. Um invasor que controle um servidor de arquivos de rede pode explorar isso para causar a terminação inesperada do sistema.

Em plataformas ARM64 e RISC-V, a curva SM2 utiliza uma implementação de multiplicação escalar que não é de tempo constante. Como os desvios condicionais e as pesquisas em tabela são determinados pelos bits do escalar secreto, o tempo de execução e os padrões de acesso ao cache dependem da chave privada de longo prazo durante a descriptografia ou do nonce por assinatura durante a geração de assinatura. Isso cria um canal lateral de tempo e cache que permite a um invasor obter informações sobre o escalar secreto.

Um problema de double free ocorre no servidor QUIC ao processar um pacote INITIAL. O manipulador de pacotes padrão `port default packet handler()` cria um objeto QRX (QUIC record layer RX) para validação do pacote. Se a criação do canal subsequente via `port bind channel()` falhar, o objeto QRX é liberado. No entanto, o `port default packet handler()` também tenta liberar o mesmo objeto QRX ao detectar a falha, resultando em corrupção de heap e Negação de Serviço (DoS) através da terminação do processo. Esta condição pode ser desencadeada pelo envio de um pacote INITIAL malformado onde o `DCID` (destination connection ID) possui menos de 8 bytes, fazendo com que o `port bind channel()` falhe após o `ossl quic lcidm enrol odcid()` detectar o comprimento inválido.

Uma falha no dissector do protocolo CSN.1 pode levar a uma negação de serviço.

Um estouro de buffer baseado em heap no dissector do protocolo Bluetooth AVRCP Profile pode causar um travamento, resultando em negação de serviço.

Uma falha no dissector do protocolo SPDY pode levar a uma negação de serviço. Um dissector é um componente de software que decompõe o tráfego de rede em um formato legível para humanos.

Uma falha no dissector do protocolo SCTP permite a negação de serviço. Um dissector é um componente de software que decompõe o tráfego de rede em um formato legível para humanos.

Uma vulnerabilidade de kernel existe onde um aplicativo pode ser capaz de vazar estados sensíveis do kernel. Este problema é causado por sanitização de entrada insuficiente.