Jakub Wilk

**Nome do Software Vulnerável e Versões Afetadas** Python versões 3.12 through 3.13 **Description** Existe um problema no módulo `tarfile` ao extrair arquivos tar não confiáveis. Ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`, é possível modificar metadados de arquivos (como a data da última modificação) ou permissões de arquivos (chmod) de arquivos localizados fora do diretório de extração pretendido. No Python 3.14 e versões posteriores, o valor padrão do parâmetro `filter` mudou para `data`, tornando os usuários que dependem desse comportamento padrão suscetíveis ao problema. Isso pode levar à modificação arbitrária de arquivos no sistema e potencial perda de dados. **Recommendations** Atualize o Python 3.12 para a versão 3.12.7-1ubuntu2.2 ou posterior. Atualize o Python 3.13 para a versão 3.13.0-1ubuntu0.3 ou posterior. Como medida paliativa temporária, evite usar o parâmetro `filter` com os valores `data` ou `tar` ao extrair arquivos não confiáveis usando `TarFile.extractall()` ou `TarFile.extract()`.

**Nome do Software Vulnerável e Versões Afetadas** libblockdev versões anteriores a 2.23-2ubuntu3+esm1 libblockdev versões anteriores a 3.1.1-2ubuntu0.1 libblockdev (versões afetadas não especificadas) **Description** Um problema de Escalada de Privilégios Locais (LPE) existe no libblockdev devido à forma como ele interage com o daemon udisks. A configuração "allow active" no Polkit permite que usuários fisicamente presentes realizem ações específicas com base no tipo de sessão. Embora o udisks normalmente monte imagens de sistema de arquivos fornecidas pelo usuário usando sinalizadores de segurança como `nosuid` e `nodev` para evitar a escalada de privilégios, um invasor local pode burlar essas proteções. Ao criar uma imagem XFS especialmente manipulada contendo um shell SUID-root e enganar o udisks para redimensioná-la, o sistema de arquivos malicioso é montado com privilégios de root. Isso permite que o invasor execute o shell SUID-root e obtenha controle total do host alvo. **Recommendations** Atualizar para a versão 2.23-2ubuntu3+esm1. Atualizar para a versão 3.1.1-2ubuntu0.1. Atualizar os pacotes libblockdev para a versão mais recente disponível.

**Nome do software vulnerável e versões afetadas** Versões do needrestart anteriores à 3.8 **Descrição** O problema está relacionado a uma condição de corrida que permite que invasores locais executem código arbitrário como root, induzindo o needrestart a executar um interpretador Python falso. Isso é conseguido ao vencer a condição de corrida e substituir o interpretador Python real do sistema por um malicioso. A correção de segurança inicial introduziu uma regressão, que foi posteriormente resolvida. **Recomendações** Para versões do needrestart anteriores à 3.8, atualize para a versão 3.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo `usr/bin/python` para impedir a substituição por um executável malicioso até que um patch seja aplicado.

Nome do software vulnerável e versões afetadas: versões do less até a 653 Descrição: O problema está relacionado ao tratamento incorreto de aspas no arquivo filename.c, o que pode permitir que um invasor execute comandos arbitrários. Isso normalmente requer o uso de nomes de arquivos controlados pelo invasor, como aqueles extraídos de um arquivo compactado não confiável, e a variável de ambiente LESSOPEN, que em muitos casos está definida por padrão. Recomendações: Para versões até a 653, considere desativar a variável de ambiente LESSOPEN como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos com nomes potencialmente maliciosos para minimizar o risco de exploração. Evite usar o less com arquivos ou arquivos não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Flatpak versions prior to 1.10.8 Flatpak versions prior to 1.12.8 Flatpak versions prior to 1.14.4 Flatpak versions prior to 1.15.4 **Description** The issue is related to the ioctl component of the Flatpak tool for managing applications and environments. It involves copying text from a virtual console and pasting it into the command buffer, from which the command might be run after the Flatpak app has exited. This can lead to a denial of service. The vulnerability is specific to Linux virtual consoles such as `/dev/tty1`, `/dev/tty2`, and so on. Graphical terminal emulators like xterm, gnome-terminal, and Konsole are unaffected. **Recommendations** For versions prior to 1.10.8, update to version 1.10.8 or later. For versions prior to 1.12.8, update to version 1.12.8 or later. For versions prior to 1.14.4, update to version 1.14.4 or later. For versions prior to 1.15.4, update to version 1.15.4 or later. As a temporary workaround, do not run Flatpak on a Linux virtual console. Instead, use it in a Wayland or X11 graphical environment.

**Name of the Vulnerable Software and Affected Versions** debian-goodies version 0.88.1 **Description** The issue is related to the debmany function in the debian-goodies package, which allows attackers to execute arbitrary shell commands due to an eval call. This can be achieved via a crafted .deb file. The path is shown to the user before execution. The vulnerability is caused by the lack of measures to neutralize special elements used in the operating system command when processing .deb files, which can allow an attacker to execute arbitrary commands. **Recommendations** For version 0.88.1, consider disabling the `eval` call in the debmany function as a temporary workaround until a patch is available. Restrict access to the debmany function to minimize the risk of exploitation. Avoid using crafted .deb files until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões do needrestart de 0.8 a 3.5, anteriores à 3.6 **Descrição** O problema está relacionado à escalada de privilégios local. As expressões regulares usadas para detectar interpretadores de Perl, Python e Ruby não são fixadas, permitindo que um usuário local escale privilégios quando o needrestart verifica se os interpretadores estão usando arquivos-fonte antigos. **Recomendações** Para as versões 0.8 a 3.5 anteriores à 3.6, atualize para a versão 3.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do recurso de detecção por expressões regulares para interpretadores Perl, Python e Ruby até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Netsurf até a 2.8 **Descrição** O problema está relacionado a uma vulnerabilidade de divulgação de informações devido a um cookie jar acessível a todos. **Recomendações** Para as versões até a 2.8, atualize para uma versão em que o cookie jar não seja acessível a todos para mitigar o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** 9base versions 1:6-6 through 1:6-7 **Description** The issue is related to the insecure creation of temporary files, resulting in predictable filenames. **Recommendations** For versions 1:6-6 through 1:6-7, consider implementing secure temporary file creation mechanisms to prevent predictable filenames. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** rc versions prior to 1.7.1-5 **Description** The issue is related to insufficient input validation in the Temp File Handler component of the Plan 9 rc command shell. This can be exploited by a remote attacker to create arbitrary temporary files. **Recommendations** For versions prior to 1.7.1-5, update to version 1.7.1-5 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Gamera versions prior to 3.4.1 **Description** The issue arises from the insecure creation of temporary files. **Recommendations** For versions prior to 3.4.1, update to version 3.4.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** python-rply versions prior to 0.7.4 **Description** The issue is related to the insecure creation of temporary files. **Recommendations** For versions prior to 0.7.4, update to version 0.7.4 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** babiloo versions 2.0.9 through 2.0.10 **Description** The issue allows a local attacker to overwrite arbitrary files due to the creation of temporary files with predictable names when downloading and unpacking dictionary files. **Recommendations** For versions 2.0.9 through 2.0.10, update to version 2.0.11 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Crossroads version 2.81 **Description** The issue arises from improper handling of the /tmp directory during the build process of xr, allowing a local attacker to create a world-writable subdirectory in a specific location under /tmp. The attacker can then wait for a user process to copy xr into this subdirectory and subsequently replace the contents with a Trojan horse version of xr. **Recommendations** For Crossroads version 2.81, consider restricting access to the /tmp directory to prevent unauthorized modifications, and ensure that user processes copying xr into /tmp use secure and isolated temporary directories to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** myrepos versions through 1.20171231 **Description** The issue allows a malicious website operator or a Man-in-the-Middle (MitM) attacker to execute arbitrary code. This can be achieved by taking advantage of the fact that `webcheckout` in `myrepos` does not sanitize URLs passed to `git clone`. Demonstrated attacks include an "ext::sh -c" attack or an option injection attack. **Recommendations** For versions through 1.20171231, update to a version that sanitizes URLs passed to `git clone` to prevent arbitrary code execution.

**Name of the Vulnerable Software and Affected Versions** minizip versions prior to 1.1-5 **Description** The issue is related to a directory traversal vulnerability in the do extract currentfile function in miniunz.c in miniunzip. This vulnerability might allow remote attackers to write to arbitrary files via a crafted entry in a ZIP archive. **Recommendations** For versions prior to 1.1-5, update to version 1.1-5 or later to resolve the issue. As a temporary workaround, consider restricting the use of the do extract currentfile function in miniunz.c until a patch is available. Avoid using miniunzip to extract ZIP archives from untrusted sources until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** glibc versions 2.26 and earlier **Description** The issue is caused by an integer overflow in the implementation of the `posix memalign` in `memalign` functions, potentially leading to heap corruption. This could allow a remote attacker to cause a denial of service. The problem is related to a cyclic shift of a pointer, resulting in a memory overflow. **Recommendations** For glibc versions 2.26 and earlier, consider updating to a version later than 2.26 to resolve the issue. As a temporary workaround, consider restricting the use of the `memalign` function until a patch is available. Avoid using the `posix memalign` function in the affected glibc versions to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** procmail version 3.22 **Description** The issue is a heap-based buffer overflow in the loadbuf function in formisc.c in formail, which can be exploited by remote attackers to cause a denial of service or possibly execute arbitrary code via a crafted e-mail message. This is due to a hardcoded realloc size. **Recommendations** For procmail version 3.22, consider disabling the loadbuf function in formisc.c as a temporary workaround until a patch is available. Restrict access to the formail component to minimize the risk of exploitation. Avoid using the affected function to process e-mail messages until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** mktexlsr versions 22855 through 36625 **Description** The issue allows local users to write to arbitrary files via a symlink attack. **Recommendations** For versions 22855 through 36625, consider restricting access to the mktexlsr utility until a patch is available. As a temporary workaround, avoid using mktexlsr with untrusted input to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** UnRAR versions prior to 5.5.7 **Description** The issue is caused by an out-of-bounds read in the `EncodeFileName::Decode` call within the `Archive::ReadHeader15` function of the libunrar.a library in UnRAR. This can be exploited by a remote attacker to cause the application to crash. **Recommendations** For versions prior to 5.5.7, update to version 5.5.7 or later to resolve the issue. As a temporary workaround, consider restricting the use of the `Archive::ReadHeader15` function until a patch is available.