Hanno Böck

Um problema de negação de serviço existe onde a proteção billion laughs na função `accountingDiffTolerated()` em `xmlparse.c` detecta a amplificação de entidades tardiamente. Isso permite que atacantes forneçam um documento XML de tamanho moderado contendo uma grande Definição de Tipo de Documento (DTD) e expansões de entidades aninhadas, fazendo com que o sistema consuma recursos significativos de CPU por dezenas de segundos durante a análise.

O problema ocorre porque o Dovecot aceita o símbolo ponto LF ponto LF como o fim do comando DATA, enquanto o RFC exige que seja CR LF ponto CR LF. Essa discrepância faz com que o Dovecot divida um único e-mail contendo LF DOT LF no meio em dois e-mails separados ao retransmitir para o SMTP. Como resultado, os e-mails com LF DOT LF são divididos em dois e-mails.

O problema diz respeito ao módulo de e-mail do CPython, que não colocava entre aspas corretamente as quebras de linha nos cabeçalhos de e-mail ao serializar uma mensagem de e-mail. Isso permite a injeção de cabeçalho quando um e-mail é serializado, possibilitando que um invasor remoto autenticado falsifique a identidade do remetente, envie e-mails não autorizados ou cause perda de controle sobre a comunicação por e-mail ao persuadir uma vítima a abrir um e-mail especialmente criado.

O problema diz respeito aos dispositivos de recarga para veículos elétricos alpitronic Hypercharger, que podem expor uma interface web protegida por autenticação caso sejam configurados incorretamente. Se as credenciais padrão não forem alteradas, um invasor pode usar informações de domínio público para acessar o dispositivo como administrador.

Um valor de nonce previsível para a autenticação HTTP Digest foi gerado usando a função `rand()`.

O problema está relacionado à implementação do mecanismo HSTS (HTTP Strict Transport Security) nos produtos Mozilla, especificamente no que diz respeito ao controle de acesso inadequado. Isso poderia permitir que um invasor remoto contornasse os mecanismos de segurança em configurações específicas do HSTS, potencialmente em um subdomínio.

O problema está relacionado à geração de chaves RSA que podem ser quebradas com o método de fatoração de Fermat, permitindo o cálculo eficiente de chaves RSA privadas a partir da chave pública de um certificado TLS. Isso se deve ao uso de valores aleatórios insuficientes na função CLS PK KeyGenMT() do Rambus SafeZone Basic Crypto Module.

O problema está relacionado à falha do Fetchmail em aplicar a criptografia de sessão STARTTLS em determinadas circunstâncias, como com IMAP e PREAUTH.

A vulnerabilidade está relacionada ao recurso STARTTLS do Exim, que permite a injeção de respostas durante o envio SMTP pelo MTA. Isso se deve à neutralização insuficiente de elementos especiais na solicitação. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a integridade dos dados.

Foi detectada uma falha no uso da função `rand()`, considerada insegura, durante o processo de geração do segredo de autenticação de dois fatores (2FA).

Foi detectada uma falha relacionada ao uso de um comprimento insuficiente para o segredo de 2FA, de acordo com a RFC 4226, em que foram utilizados 10 bytes em vez dos 20 bytes recomendados.

Foi detectada uma falha na implementação randval incluída no núcleo, mas não utilizada, dentro do FOF (FOFEncryptRandval), que utilizava uma implementação potencialmente insegura. Isso foi substituído por uma chamada para `random bytes()` e seu backport, que é fornecido no random compat.

O problema está relacionado à função `raptor xml writer start element common` na Biblioteca de sintaxe RDF Raptor, que calcula incorretamente o número máximo de declarações de nspace para o gravador XML. Isso pode levar a estouros de buffer baseados em heap, às vezes observados na função `raptor qname format as xml`. A vulnerabilidade pode ser explorada por um invasor remoto para comprometer a integridade dos dados ou causar uma negação de serviço.

Uma estrutura de diretórios com mais de 1.000 diretórios aninhados pode interromper uma verificação do freewvs devido ao limite de recursão do Python e à função `os.walk()`. Isso pode ser problemático quando um administrador verifica diretórios de usuários potencialmente não confiáveis.

O problema decorre do arquivo `compose.php` no SquirrelMail, que chama a função `unserialize` para o valor `$mailtodata`. Esse valor é originário de uma solicitação HTTP GET, tornando-o um ponto de entrada potencial para exploração. A vulnerabilidade está relacionada ao arquivo `mailto.php`.

O problema ocorre no arquivo compose.php, onde o valor $attachments de uma solicitação HTTP POST é passado para a função unserialize. Isso poderia potencialmente levar à injeção de objetos PHP. No entanto, o fornecedor contesta isso, alegando que duas condições necessárias para tal injeção não são atendidas: a existência de um método mágico do PHP, como wakeup ou destruct, e a declaração ou carregamento automático de classes relevantes para o ataque antes da chamada à função unserialize.

O problema está relacionado ao tratamento de partes MIME no GNU Mailman, o que pode contribuir para ataques de cross-site scripting (XSS) contra visitantes de arquivos de listas. Isso ocorre porque uma resposta HTTP de um servidor web de arquivos pode não conter um tipo MIME, levando um navegador web a realizar MIME sniffing e, potencialmente, executar código JavaScript. A vulnerabilidade também está relacionada à falta de proteção da estrutura da página web, o que poderia permitir que um invasor remoto comprometesse a integridade dos dados.

A vulnerabilidade permite adicionar uma sequência arbitrária de tokens de Cascading Style Sheets (CSS) a uma página por meio do BBCode.

O problema está relacionado a uma vulnerabilidade de validação de entrada que permite a execução de código.

Existe uma vulnerabilidade de Cross-site Scripting (XSS) no parâmetro tagcloud do arquivo “plugins/serendipity event freetag/tagcloud.swf”. Isso permite uma possível exploração.