Himanshu Anand

Existe um problema onde os recursos são alocados sem limites ou controle, o que permite que um invasor não autorizado cause a negação de serviço através de uma rede por meio do esgotamento de recursos.

Um estouro de buffer baseado em heap existe no Microsoft Windows Media Foundation. Este problema permite que um invasor não autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Ocorre uma leitura fora dos limites (out of bounds read) durante a importação de imagens PICT, que podem estar incorporadas em documentos. O problema surge ao importar uma imagem que utiliza uma paleta de cores, pois o índice da paleta contido nos dados da imagem é utilizado sem ser verificado em relação ao número total de entradas da paleta. Isso permite que um índice superior à última entrada leia a memória fora da paleta alocada.

A codificação inadequada de valores de ponto flutuante IEEE 754 não finitos (NaN, Infinity ou -Infinity) durante a serialização JSON do MapMessage produz uma saída que não é um JSON válido. Isso ocorre quando `MapMessage.asJson()` ou `MapMessage.getFormattedMessage(new String[]{"JSON"})` são utilizados, pois emitem tokens simples não permitidos pela RFC 8259. O problema é acessível se uma aplicação utilizar o resolvedor de modelos de eventos do JsonTemplateLayout ou qualquer outro layout que dependa desses métodos e registrar um `MapMessage` contendo um valor de ponto flutuante controlado por um invasor. Isso pode resultar em JSON malformado, podendo corromper registros de log ou interromper a ingestão e a análise de logs subsequentes.

Uma verificação de acesso inadequada permite que usuários não autorizados acessem conjuntos de dados nos endpoints do webservice `com privacy`.

Um problema existe na função `ipv6 get data primitive` (libnetutil/netutil.cc) onde a caminhada do cabeçalho de extensão IPv6 não é mantida dentro do pacote capturado. Isso faz com que o ponteiro avance além do buffer, levando o cálculo do comprimento restante a sofrer um underflow para um valor grande. Um alvo escaneado ou um atacante no caminho pode desencadear leituras fora dos limites (out-of-bounds reads) e um travamento durante varreduras IPv6 brutas ao retornar uma resposta IPv6 manipulada com um cabeçalho de extensão truncado.

O módulo Media oferece suporte ao oEmbed, que utiliza dois mecanismos de descoberta: `providers.json` e descoberta via URL. O código de descoberta de URL pode ser explorado para enganar o sistema, fazendo com que ele realize requisições do lado do servidor para qualquer URL arbitrária. Trata-se de um Server-Side Request Forgery (SSRF), uma falha onde um invasor pode forçar um servidor a enviar requisições para um local não pretendido.