Fengyi Wang

Use of Externally-Controlled format string vulnerability in openEuler iSulad on Linux. This vulnerability is associated with program file src/daemon/modules/image/oci/oci load.c. This issue affects iSulad: through 2.1.6. When the iSulad daemon performs container lifecycle operations (such as create, start, exec, stop, etc.) through the isula runtime (shim), the daemon reads the stderr output of the shim process via a pipe for error information display. If the buffer contains format specifiers such as %s, %x, or %n, it may trigger a format string vulnerability, potentially leading to information leakage, denial of service, or the risk of arbitrary writes.

Um estouro de buffer baseado em pilha existe no componente Zserv Handler, dentro da função `rip zebra read ipv4()` do arquivo `/usr/sbin/ripd`. Este problema permite que um invasor remoto execute uma manipulação que pode levar a um travamento ou execução de código arbitrário. Este software não é mais suportado por seu mantenedor e foi substituído pelo FreshTomato.

Uma falha no componente SUBSCRIBE Call Handler permite a falsificação de requisição do lado do servidor (server-side request forgery), uma condição na qual um invasor pode induzir o servidor a fazer requisições para um local não pretendido. O problema está localizado na função `send()` dentro do arquivo `usr/sbin/miniupnpd` e pode ser acionado remotamente.

Um ataque remoto pode ser lançado contra uma função desconhecida no arquivo `usr/sbin/miniupnpd`, levando ao consumo de recursos. Este problema afeta produtos que não são mais suportados pelo mantenedor, pois o projeto foi substituído pelo FreshTomato.