Hexer365

No Windows, ocorre uma leitura fora dos limites do heap na função `client cli present gateway message()` quando uma contagem de bytes é passada como precisão de printf de caracteres largos. Um RD Gateway malicioso pode desencadear isso enviando mensagens de serviço ou de consentimento de pré-autenticação, fazendo com que o cliente leia o dobro do tamanho do buffer, resultando no vazamento de memória do heap ou no travamento do aplicativo.

Existe uma leitura fora dos limites baseada em heap na síntese PNG-to-CF DIB da área de transferência do WinPR. O problema ocorre porque a função `winpr read png from buffer()` aloca um buffer compactado para imagens PNG com profundidade de bits inferior a 8, enquanto a função `winpr bitmap write buffer()` copia linhas assumindo que cada pixel ocupa um byte. Um servidor RDP malicioso pode explorar isso enviando um payload de área de transferência PNG de baixa profundidade de bits especialmente criado, o que pode levar à divulgação de megabytes de memória heap quando a vítima cola o conteúdo.

Um estouro de buffer baseado em heap existe no canal rdpsnd do lado do servidor. Isso ocorre devido a um erro de arredondamento de inteiro (integer wraparound) na função `rdpsnd server select format()` durante a aritmética de alinhamento de bloco DVI ADPCM, o que permite ignorar a validação. Um cliente RDP malicioso pode desencadear isso enviando dois PDUs SNDC FORMATS com um valor `nBlockAlign` muito pequeno para `nChannels`, resultando em uma gravação de heap ilimitada durante a reprodução de áudio do servidor e potencialmente permitindo a execução de código remoto.

A transformação `t:removeComments`, implementada através da função `msre fn removeComments execute()` em `apache2/re tfns.c` e da função `inplace()` em `src/actions/transformations/remove comments.cc`, copia incorretamente o caractere imediatamente após um terminador de comentário sem reavaliá-lo. Esse comportamento permite que comentários adjacentes deixem um comentário posterior no valor transformado, permitindo que a ofuscação de comentários inline ignore regras de segurança que dependem da remoção de comentários. Além disso, se um terminador de comentário for o conteúdo final, o processo lê um byte além do buffer de entrada.

Existe uma leitura fora dos limites nas funções de decodificação de bitmap RLE planar RDP6 `planar decompress plane rle()` e `planar decompress plane rle only()` em libfreerdp/codec/planar.c. O sistema realiza a verificação de limites apenas no byte de controle de 1 byte, não validando se o buffer de origem contém os 0–15 bytes brutos subsequentes declarados pelo invasor. Um servidor RDP comprometido ou malicioso pode disparar isso enviando um bitmap codificado planar truncado ou uma atualização de superfície através dos caminhos Bitmap Update PDU ou RDPGFX Surface Command, forçando o cliente a ler além do fim do buffer de origem.

An open redirect issue exists in the login functionality of Blitz Panel. The issue is located in the `/login` endpoint and involves the `next url` parameter. Successful exploitation could allow an attacker to redirect a user to a malicious domain, potentially leading to phishing or token theft after authentication.