Jace

Uma injeção de template no lado do servidor ocorre na sandbox de renderização de temas Twig. A sandbox, projetada para restringir templates de temas carregados por usuários, não impõe totalmente as restrições, permitindo que um template manipulado escape. Um usuário autenticado com a permissão `core:themes:create` pode carregar um tema malicioso que, ao ser renderizado, permite a execução de código arbitrário com os privilégios do processo do servidor web. Isso permite a execução de comandos do sistema operacional, a leitura de arquivos do servidor, como arquivos de configuração e credenciais de banco de dados, a gravação de arquivos e o acesso a serviços internos.

Existe uma falha de bypass de autenticação por spoofing na estratégia `dynamic oidc`. Isso permite que um invasor que utilize uma conexão de provedor de identidade seja autenticado como um usuário local estabelecido por meio de uma conexão diferente. O problema ocorre porque o isolamento de namespace de identidade pretendido, que deveria formatar o campo `strategy` das linhas `UserIdentity` como `"<name>/<connection id>"`, não é aplicado. Em vez disso, a variável ` connection id ` é populada apenas em uma estrutura de tempo de execução efêmera e não é utilizada durante o processo de alteração de identidade na função `DynamicOidc.IdentityChange.change/3`. Consequentemente, o sistema retorna ao nome da estratégia simples para gravações e leituras de identidade em `oauth2/user resolver.ex` e `oauth2/sign in preparation.ex`. Como a chave única do recurso de identidade é `(uid, strategy)` e o sistema não processa a reivindicação `iss` (issuer), usuários de provedores diferentes com o mesmo valor `sub` (subject) são tratados como o mesmo usuário. Isso pode resultar no sequestro de contas sem interação da vítima ou na fusão silenciosa de usuários distintos que compartilham o mesmo identificador de assunto em provedores diferentes.

Uma falha existe no plugin file-ico ao processar arquivos de imagem ICO especialmente manipulados. O plugin não valida adequadamente o parâmetro `used clrs` (contagem de paleta), levando a uma verificação de limites de memória inadequada e a uma leitura fora dos limites do heap (heap out-of-bounds read). Isso pode resultar no travamento do aplicativo, causando a negação de serviço ou a divulgação limitada de informações do conteúdo da memória heap.

Uma falha existe no plugin file-pvr onde o decodificador VQ (comprimido) não realiza a verificação de limites de memória adequadamente ao processar arquivos de imagem PVR especialmente manipulados. Essa validação ausente leva a uma leitura fora dos limites do heap, o que pode causar a falha do aplicativo, resultando em negação de serviço ou divulgação limitada do conteúdo da memória heap.

Uma falha no plugin Seattle FilmWorks ocorre ao processar um arquivo de imagem SFW especialmente manipulado. O plugin aloca um Variable-Length Array (VLA)—um array cujo tamanho é determinado em tempo de execução—na pilha sem realizar verificações de estouro de inteiro. Isso resulta em uma alocação de pilha ilimitada, levando ao travamento do aplicativo e a uma negação de serviço.

Uma falha no plugin file-xwd ocorre ao processar arquivos de imagem XWD especialmente manipulados. O plugin valida os parâmetros de largura da imagem e bytes por linha de forma independente, em vez de garantir que seus valores combinados estejam alinhados com o tamanho do buffer alocado. Essa verificação de limites inadequada nas funções `load xwd f2 d1 b1()` e `load xwd f1 d24 b1()` leva a uma leitura fora dos limites do heap, que é uma condição onde o programa lê dados além do final do buffer de memória pretendido. Isso pode resultar no travamento do aplicativo, causando a negação de serviço, ou a divulgação limitada de informações do conteúdo da memória heap na imagem produzida.