Ho1Aas

Um usuário autenticado com baixos privilégios pode realizar navegação forçada para acessar serviços de conta financeira. Isso permite a criação, modificação e cancelamento não autorizados de transações e saldos de contas financeiras por meio de solicitações diretas aos seguintes serviços: `createFinAccount()`, `updateFinAccount()`, `deleteFinAccount()`, `createFinAccountTrans()`, `createFinAccountRole()`, `createFinAccountAuth()`, `setFinAccountTransStatus()` e `depositWithdrawPayments()`.

Vulnerability in the SQL storage module of Apache SIS. When sorting a stream of features, the clause is copied after ORDER BY without quoting the identifier character. A crafter sort clause could inject SQL in the query. This issue affects the sql-storage module of Apache SIS from version 1.0 through 1.6 inclusive. Other modules such as sis-referencing are not impacted. Users are recommended to upgrade to version 1.7, which fixes the issue.

This issue affects Apache SIS from version 0.7 through 1.6 inclusive. When a data file contains links to other files, Apache SIS opened these files regardless their paths. It was possible, for example, to specify a path to a local file. However, these files were always expected to be in some specific formats and the reading stops at the first parsing error, which makes this vulnerability unlikely to leak sensitive information. The impacted formats are: * Geographic Markup Language (GML) with `xlink:href` attributes for other files in GML format. * Well Known Text (WKT) with parameter elements for datum shift grids in NADCON, NTv2 or RGF93 formats. * Landsat scene with paths to files for each band in the GeoTIFF format. Users are recommended to upgrade to version 1.7, which fixes the issue by restricting the paths to the same directory as the file containing the references to other files, or to a predetermined directory for datum shift grids.

**UNSUPPORTED WHEN ASSIGNED**  Authorization bypass in Apache Vysper, all versions. Apache Vysper is an XMPP (Jabber) server library. Its XEP-0077 (In-Band Registration) implementation is missing an authentication check, allowing any authenticated user to compromise other accounts. As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative.

O consumo descontrolado de recursos no driver JDBC permite a exaustão de memória em larga escala. Isso ocorre durante a execução da função `toPlainString()` ao processar objetos `BigDecimal`.

Ocorre recursão descontrolada nos bindings de Dart e Java ME. A recursão descontrolada é uma condição em que uma função chama a si mesma sem uma condição de terminação adequada, podendo levar a um estouro de pilha (stack overflow) e ao travamento da aplicação.

Um loop com condição de saída inalcançável, resultando em um loop infinito, existe nas ligações c glib.

As ligações Dart do Apache Thrift contêm um problema envolvendo a manipulação inadequada da inconsistência do parâmetro de comprimento, o que pode levar à alocação de memória com um valor de tamanho excessivo.

O Apache Thrift contém um problema envolvendo a alocação de recursos sem limites ou controle (throttling), estouro ou inversão de inteiro (integer overflow) e um estouro de buffer baseado em heap. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar a falhas no sistema ou execução de código arbitrário.

Manipulação inadequada de inconsistência de parâmetro de comprimento e alocação de recursos sem limites ou controle (throttling) nas ligações Lua do Apache Thrift. Especificamente, a função `TBinaryProtocol:readMessageBegin()` ignora a `checkStringSize()` no nome pré-versionado.

As ligações Python do Apache Thrift contêm um problema onde recursos são alocados sem limites ou controle de fluxo (throttling) e um recurso é inicializado com um padrão inseguro.

As ligações c glib no Apache Thrift contêm um problema envolvendo o uso de um recurso não inicializado e o retorno de um código de status incorreto.

A validação inadequada de entrada no componente `sshd-git` permite que clientes SSH autenticados executem potencialmente comandos git não autorizados. A classe `GitPgmCommandFactory` permite a execução remota de comandos git via biblioteca JGit em repositórios armazenados no servidor. Uma tentativa anterior de restringir o comando `archive` não removeu a versão de argumento único `-o=file.zip` do parâmetro do comando, permitindo que arquivos sejam gravados no servidor.

Ocorre consumo descontrolado de recursos no componente `sshd-scp`, que fornece uma implementação Java do Secure Copy Protocol (SCP). O protocolo de comando SCP é orientado a linhas e utiliza caracteres de Line Feed (LF) para terminá-las. Como o manipulador do protocolo não impõe um limite ao comprimento dessas linhas, um peer malicioso pode enviar uma sequência contínua de caracteres sem um terminador LF. Isso força o receptor a alocar memória excessiva para armazenar o comando, resultando em exaustão de memória e um `OutOfMemoryError` que trava a aplicação.

O componente `sshd-sftp` da biblioteca Java Apache MINA SSHD contém uma falha na implementação do `DefaultSftpClient`. Ao receber uma resposta, o cliente não verifica se essa resposta corresponde a uma solicitação enviada anteriormente. Consequentemente, respostas não solicitadas são armazenadas, mas nunca consumidas, permitindo que um servidor malicioso envie respostas não solicitadas continuamente até que a memória disponível no cliente seja esgotada, resultando em exaustão de memória.

Ocorre exaustão de memória no lado do servidor no componente `sshd-sftp`, na extensão SFTP v6 `check-file-name`/`check-file-handle`. Quando um `block size` muito pequeno é utilizado em um arquivo grande, o sistema gera um número excessivo de hashes. Como a mensagem de resposta SFTP resultante é acumulada inteiramente na memória do servidor, um arquivo suficientemente grande ou esparso pode esgotar a memória disponível e derrubar o servidor.

Uma verificação ausente na função `LdapPasswordAuthenticator` dentro do componente `sshd-ldap` permite que invasores ignorem a autenticação de senha. Este problema afeta especificamente servidores SSH que utilizam o componente opcional `sshd-ldap` e configuraram o `LdapPasswordAuthenticator` para autenticação de senha. A autenticação de senha padrão fornecida pelos mecanismos do `sshd-core` não é afetada.

Existe uma falha de bypass de autenticação no componente opcional `sshd-ldap`, que integra a autenticação por senha e chave pública com um servidor LDAP. O problema decorre da falta de escape de metacaracteres de filtro LDAP, permitindo a autenticação bem-sucedida ao utilizar `*` para as variáveis `username` e `password`.

O Apache WSS4J não valida adequadamente os limites de comprimentos e offsets de chaves derivadas fornecidos por um usuário. Essa falha permite que o processamento de mensagens WS-Security manipuladas resulte no uso de chaves criptograficamente fracas ou cause consumo excessivo de CPU e memória.

Falha de injeção de Cypher na camada de persistência do Neo4j ao processar certas condições de pesquisa FIQL. Cypher é uma linguagem de consulta de grafo usada pelo Neo4j. Este problema pode ser explorado sem autenticação.