Hartwork

Existe um estouro de inteiro (integer overflow) na função `storeAtts()`. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits.

Existe um problema onde `XML TOK DATA CHARS` não é considerado na função `doCdataSection()`. Isso leva a uma falta de rastreamento de profundidade de chamada do manipulador para várias chamadas de dentro de manipuladores durante violações de política, o que pode resultar em uma condição de use-after-free. Um use-after-free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de inteiro (integer overflow) na função `XML ParseBuffer()` porque ela carece de uma verificação específica que está implementada na função `XML Parse()`.

O software carece de rastreamento de profundidade de chamada do manipulador quando funções específicas são chamadas de dentro de manipuladores durante uma violação de política. Isso pode levar a uma condição de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado. As funções afetadas são `XML GetBuffer()`, `XML Parse()`, `XML ParseBuffer()`, `XML ParserFree()` e `XML ParserReset()`.

A família de funções `EqualsUri()` pode classificar incorretamente dois URIs desiguais como iguais.

O software contém truncamento de diferença de ponteiro para int em vários locais.

A complexidade computacional das verificações de colisão de nomes de atributos permite a negação de serviço ao processar entradas XML manipuladas de tamanho moderado.

The software contains a flaw where parsing DTD content can lead to an infinite loop.

The software contains a flaw where a NULL pointer dereference can occur when processing empty external parameter entity content.

O problema reside na função `XML ExternalEntityParserCreate`. Ela não copia corretamente os dados do usuário para manipuladores de codificação desconhecidos, potencialmente levando à corrupção de memória. Relatos indicam um impacto crítico em distribuições Linux e aplicações, com a possibilidade de Execução Remota de Código (RCE). O problema é descrito como uma falha de Entidade Externa XML (XXE).

Bio.Entrez no Biopython permite doctype XML External Entity (XXE), que é uma técnica onde um analisador XML é enganado para processar entidades externas dentro de uma definição de tipo de documento, potencialmente levando ao acesso não autorizado a arquivos locais ou falsificação de solicitação do lado do servidor.

O problema está relacionado à função `XML ResumeParser` na biblioteca libexpat, que pode causar uma falha devido à verificação insuficiente de estados incomuns ou excepcionais. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. A função `XML StopParser` pode interromper ou suspender um analisador não iniciado, levando à falha.

Nome do software vulnerável e versões afetadas: uriparser versões 0.9.7 e anteriores Descrição: Um problema na função ComposeQueryEngine do arquivo UriQuery.c no uriparser está relacionado a um estouro de inteiro, que pode ocorrer devido a chaves ou valores muito longos e resultar em um estouro de buffer. Isso pode permitir que um invasor remoto execute código arbitrário ou cause uma negação de serviço. Recomendações: Para as versões 0.9.7 e anteriores do uriparser, considere desativar a função ComposeQueryEngine no UriQuery.c como uma solução temporária até que um patch esteja disponível. Restrinja a exposição à função vulnerável para minimizar o risco de exploração. Aplique os patches disponíveis para corrigir o problema de estouro de inteiro. Limite o uso de chaves ou valores longos na função afetada para evitar estouro de buffer.

Nome do software vulnerável e versões afetadas: uriparser versões 0.9.7 e anteriores Descrição: O problema está relacionado a um estouro de inteiro na função ComposeQueryMallocExMm no arquivo UriQuery.c, que pode ser desencadeado por uma string longa. Isso pode permitir que um invasor remoto execute código arbitrário. Recomendações: Para as versões 0.9.7 e anteriores do uriparser, considere aplicar um patch ou atualização, quando disponível, para corrigir o problema de estouro de inteiro na função ComposeQueryMallocExMm. Como solução temporária, considere restringir a entrada para impedir que strings longas sejam processadas pela função ComposeQueryMallocExMm até que um patch esteja disponível.

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função `XML ExternalEntityParserCreate` da biblioteca de análise de XML libexpat. Essa vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço. A vulnerabilidade ocorre devido à destruição precipitada de um DTD compartilhado em situações de falta de memória. Ela também pode levar à execução remota de código sem a necessidade de privilégios de execução adicionais, e a interação do usuário não é necessária para a exploração.

O problema está relacionado ao uso de memória após sua liberação, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. Ele realiza operações de liberação inválidas nas funções `uriFreeUriMembers` e `uriMakeOwner`.

O problema está relacionado ao uso de memória após sua liberação, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. O software realiza operações de liberação inválidas na função `uriNormalizeSyntax`.

O problema está relacionado a um estouro de inteiro na função `doProlog` do arquivo `xmlparse.c` na biblioteca Expat. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade existe devido a um estouro de inteiro para `m groupSize`.

O problema está relacionado a um deslocamento à esquerda de 29 (ou mais) posições na função `storeAtts` em xmlparse.c, o que pode levar a um comportamento incorreto da função `realloc`, como a alocação de poucos bytes ou apenas a liberação de memória. Isso pode causar uma negação de serviço. Além disso, há menção a um estouro de inteiro na função `addBinding` em xmlparse.c, o que poderia permitir que um invasor remoto executasse código arbitrário no sistema ao persuadir uma vítima a abrir um arquivo especialmente criado.

O problema está relacionado ao tratamento incorreto dos caracteres `'` em um nome de ramificação, o que pode levar à execução de código.