Guannan Wang

Um problema de travessia de caminho relativo existe no Windows libarchive. Esta falha permite que um invasor não autorizado realize adulterações através de uma rede. A travessia de caminho (path traversal) é uma técnica na qual um invasor usa caracteres ou sequências especiais para acessar arquivos ou diretórios fora da pasta pretendida.

Um overflow de inteiro ocorre durante o processamento de uma imagem maliciosamente criada, o que pode levar à execução de código arbitrário. Este problema foi resolvido através da implementação de uma validação de entrada aprimorada.

No modo de interceptação baseado em ptrace, o software falha ao aplicar as verificações de política de interceptação à chamada de sistema `execveat`. Isso permite que usuários autorizados a executar comandos específicos executem programas negados chamando `execveat` diretamente ou através de `fexecve`, ignorando a aplicação de políticas e o registro de logs.

Existe uma falha onde o software não limpa as credenciais de autenticação do proxy quando instruído a fazê-lo. Isso resulta na permanência de credenciais antigas, que podem ser usadas em transferências subsequentes que não deveriam ter acesso a elas.

Uma desreferência de ponteiro NULL pode ocorrer em uma aplicação cliente CMP ao processar uma resposta CMP manipulada. Um invasor que controle um servidor CMP ou atue como man-in-the-middle pode enviar uma CertRepMessage CRMF contendo uma estrutura EncryptedValue onde o campo `symmAlg` inclui um OID de algoritmo, mas não possui um campo de parâmetros. Isso resulta no travamento da aplicação e em uma Negação de Serviço (DoS). Este problema afeta aplicações que processam mensagens CMP/CRMF não confiáveis.

O acompanhamento de links simbólicos (symlinks) no formato plain do `pg basebackup` e no `pg rewind` permite que um superusuário de origem sobrescreva arquivos locais, como '/var/lib/postgres/.bashrc', o que pode levar ao sequestro da conta do sistema operacional. Este problema tem implicações práticas se ações forem tomadas entre a execução desses comandos e a inicialização do servidor, como mover arquivos para uma máquina virtual diferente ou criar um snapshot da máquina virtual.

Nome do Software Vulnerável e Versões Afetadas OpenSSL versões 3.0 até 3.6 Descrição O processamento de uma mensagem CMS EnvelopedData especialmente criada com KeyTransportRecipientInfo pode levar a uma desreferenciação de ponteiro nulo. Isso pode fazer com que aplicativos que processam dados CMS controlados por um invasor falhem antes da autenticação ou operações criptográficas, resultando em uma Negação de Serviço. O problema ocorre ao examinar o campo de parâmetros opcionais do identificador de algoritmo RSA-OAEP SourceFunc sem verificar sua presença, levando a uma desreferenciação de ponteiro nulo se o campo estiver ausente. Aplicativos e serviços que usam CMS decrypt() em entradas não confiáveis, como processamento S/MIME ou protocolos baseados em CMS, são afetados. Recomendações Atualize para uma versão posterior a 3.6. Atualize para uma versão posterior a 3.5. Atualize para uma versão posterior a 3.4. Atualize para uma versão posterior a 3.3. Atualize para uma versão posterior a 3.0.

Name of the Vulnerable Software and Affected Versions OpenSSL versões 3.0 através de 3.6 Description O processamento de uma mensagem CMS EnvelopedData maliciosa com KeyAgreeRecipientInfo pode levar a uma dereferência de ponteiro nulo. Isso pode fazer com que aplicativos que processam dados CMS controlados por um invasor falhem antes da autenticação ou operações criptográficas, resultando em uma Negação de Serviço. O problema ocorre quando o campo de parâmetros opcionais de KeyEncryptionAlgorithmIdentifier é examinado sem verificar sua presença, levando a uma dereferência de ponteiro nulo se o campo estiver ausente. Aplicativos e serviços que chamam CMS decrypt() em entradas não confiáveis, como processamento S/MIME ou protocolos baseados em CMS, são afetados. Recommendations Atualize para uma versão posterior a 3.6. Como medida temporária, evite processar mensagens CMS EnvelopedData não confiáveis com KeyAgreeRecipientInfo.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Performance Manager, que pode ser explorada por um invasor remoto por meio de uma página HTML maliciosa, podendo levar à corrupção da pilha (heap). Isso poderia permitir que o invasor executasse código arbitrário.