Ilja Van Sprundel

A função `Stream EnsureCapacity` em versões do FreeRDP anteriores a 3.23.0 pode criar um loop de bloqueio infinito. Este problema pode afetar todas as implementações de cliente e servidor que utilizam o FreeRDP. A exploração é viável em sistemas de 32 bits com memória física maior ou igual a `SIZE MAX`.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema é causado por um estouro de buffer nos campos da estrutura `struct qib user sdma pkt`. O estouro de `addrlimit` ou `bytes togo` pode permitir que o espaço do usuário provoque um estouro de buffer na memória do kernel. A vulnerabilidade pode ser explorada para obter acesso a informações confidenciais. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado à validação insuficiente de entradas durante o processamento de pacotes SCTP, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Isso poderia levar à divulgação remota de informações a um invasor no caminho, sem a necessidade de privilégios de execução adicionais. A vulnerabilidade se deve à falta de verificação de limites em funções como `sctp v6 to sk daddr` e `sctp v4 from addr param`, podendo causar uma leitura fora dos limites. Não é necessária a interação do usuário para a exploração.

O problema está relacionado à corrupção de memória em determinadas funções, incluindo IntLixCrashDumpDmesg, IntLixTaskFetchCmdLine, IntLixFileReadDentry e IntLixFileGetPath, devido à validação insuficiente dos dados inseridos pelo usuário. Isso pode levar a condições de negação de serviço.

O problema está relacionado à falta de validação dos dados lidos da memória do convidado em várias funções, incluindo IntPeGetDirectory, IntPeParseUnwindData, IntLogExceptionRecord, IntKsymExpandSymbol e IntLixTaskDumpTree. Essa falta de validação pode levar à leitura fora dos limites ou causar uma negação de serviço (DoS) devido a estouro de inteiro em IntPeGetDirectory, Time-of-Check-to-Time-of-Use (TOCTOU) em IntPeParseUnwindData ou validações insuficientes.

Uma falha no xenoprof permite que usuários de sistemas operacionais convidados, mesmo sem a funcionalidade de perfilagem ativada, obtenham informações confidenciais sobre outros convidados. Convidados sem privilégios podem solicitar o mapeamento de buffers do xenoprof, mesmo que a perfilagem não tenha sido habilitada para esses convidados. Esses buffers não foram limpos.

Uma falha no xenoprof permite que usuários de sistemas operacionais convidados com a funcionalidade de perfilagem ativada obtenham informações confidenciais sobre outros convidados, causem uma negação de serviço ou, possivelmente, obtenham privilégios. O código do xenoprof utiliza a estrutura de anel compartilhado padrão do Xen para sistemas convidados com a criação de perfis ativa habilitada pelo administrador. No entanto, ele confia que o sistema convidado não modificará as informações de tamanho do buffer ou os ponteiros de início/fim de maneira inesperada, o que pode levar a uma falha do host (DoS). Não se pode descartar a possibilidade de escalonamento de privilégios.

O problema está relacionado ao uso incorreto de um ponteiro controlado pelo usuário no módulo de rede virtual epair. Isso permitiu que usuários privilegiados confinados no vnet causassem um panic no sistema host e, potencialmente, executassem código arbitrário no kernel.

O problema está relacionado a erros de estouro de buffer nas funções eap request e eap response do daemon pppd no Protocolo Ponto a Ponto (PPP). A exploração desse problema pode permitir que um invasor remoto cause uma negação de serviço ou execute código arbitrário usando um pacote EAP especialmente criado. A vulnerabilidade pode ser explorada enviando solicitações de autenticação com formatação especial para sistemas que utilizam os protocolos PPP ou PPPoE, comumente usados por provedores para conexões Ethernet ou DSL e em algumas VPNs.

The issue is due to insufficient initialization of memory copied to userland, which may disclose small amounts of kernel memory to userland processes. Unprivileged users may be able to access small amounts of privileged kernel data.

The issue is related to insufficient error handling in the dmcrypt-get-device utility, which is part of the eject package in Debian and Ubuntu. This utility does not check the return value of the `setuid` or `setgid` function, potentially allowing an attacker to execute code with root privileges that was intended for an unprivileged user.

The issue is related to the SMBClient component in Apple OS X, which lacks protection of service data. This allows a local attacker to potentially obtain sensitive kernel memory-layout information. The vulnerability can be exploited by a local user to access protected information in the kernel memory.

The issue is caused by a buffer overflow in the IOGraphics component of the Mac OS X operating system. Exploitation of this issue may allow a local attacker to elevate privileges or cause a denial of service.

The issue is related to a buffer overflow in the SMB implementation of the Mac OS X kernel. This can be exploited by a local attacker to gain elevated privileges or cause a denial of service, resulting in memory corruption.

The issue is caused by a buffer overflow in the IOGraphics component of the Mac OS X operating system. Exploitation of this issue may allow a local attacker to elevate privileges or cause a denial of service.

The issue is caused by a buffer overflow in the IOGraphics component of the Mac OS X operating system. Exploitation of this issue may allow a local attacker to elevate privileges or cause a denial of service.

The issue is caused by a buffer overflow in the IOGraphics component of the Mac OS X operating system. Exploitation of this issue may allow a local attacker to elevate privileges or cause a denial of service.

The issue is related to the IOStorageFamily component in the iOS operating system, which lacks protection for certain internal data. This can be exploited by a local attacker to gain access to sensitive information by manipulating the system's kernel memory. The vulnerability allows local users to obtain sensitive information from kernel memory, although the exact vectors used for this are not specified.

The issue is caused by a buffer overflow in the IOGraphics component, allowing remote attackers to execute arbitrary code or cause a denial of service via a crafted app, resulting in memory corruption.

The issue is caused by a buffer overflow in the IOFireWireFamily component of the Mac OS X operating system. Exploitation of this issue may allow a local attacker to elevate their privileges or cause a denial of service.