Fuzz0X

O processamento de um certificado contendo inúmeros pontos de distribuição de CRL `nameRelativeToCRLIssuer` pode causar um crescimento desproporcional do heap quando as extensões X.509 são armazenadas em cache. Um peer malicioso pode enviar um certificado manipulado que, embora permaneça abaixo do limite de tamanho aceito de aproximadamente 100 KiB, desencadeia a alocação de várias centenas de MiB de memória residente durante um handshake TLS padrão. Essa alocação excessiva de memória pode levar a uma pressão significativa de memória e a uma possível Negação de Serviço, podendo travar o cliente ou o servidor se ocorrerem múltiplas conexões simultâneas.

Um problema de double free ocorre no servidor QUIC ao processar um pacote INITIAL. O manipulador de pacotes padrão `port default packet handler()` cria um objeto QRX (QUIC record layer RX) para validação do pacote. Se a criação do canal subsequente via `port bind channel()` falhar, o objeto QRX é liberado. No entanto, o `port default packet handler()` também tenta liberar o mesmo objeto QRX ao detectar a falha, resultando em corrupção de heap e Negação de Serviço (DoS) através da terminação do processo. Esta condição pode ser desencadeada pelo envio de um pacote INITIAL malformado onde o `DCID` (destination connection ID) possui menos de 8 bytes, fazendo com que o `port bind channel()` falhe após o `ossl quic lcidm enrol odcid()` detectar o comprimento inválido.

NanoMQ MQTT Broker is an all-around Edge Messaging Platform. A flaw exists in the parsing of MQTT v5 Variable Byte Integers where the `get var integer()` function does not perform sufficient bounds checking when accepting 5-byte varints. This can reliably cause an out-of-bounds read and subsequent crash when the software is compiled with AddressSanitizer (ASan).

O CryptoLib é uma solução de software que utiliza o Protocolo de Segurança de Link de Dados Espaciais CCSDS - Procedimentos Estendidos (SDLS-EP) para comunicação segura entre naves espaciais e estações terrestres. Versões anteriores a 1.4.3 contêm um estouro de buffer no heap na integração do serviço criptográfico KMC ao decodificar campos de texto cifrado/claro codificados em Base64 recebidos do serviço KMC. O problema ocorre porque o decodificador Base64 não limita o tamanho da saída escrita no buffer de destino, podendo levar a escritas fora dos limites no heap. Isso pode resultar em falhas de processo e, em determinadas condições, execução de código. A vulnerabilidade é acionada por strings Base64 excessivamente longas na resposta JSON do KMC. O componente vulnerável envolve a decodificação dos campos `ciphertext` e `cleartext`.

Existe uma overflow de buffer baseada em pilha no módulo Log Handler do PX4 PX4-Autopilot. O problema está localizado na função `MavlinkLogHandler::state listing`/`MavlinkLogHandler::log entry from id` dentro do arquivo `src/modules/mavlink/mavlink log handler.cpp`. Esta manipulação só é possível com acesso local.