Jann Horn

Uma condição de corrida de tempo de verificação para tempo de uso (TOCTOU) existe no carregador dinâmico (ld.so). Isso ocorre ao expandir `$ORIGIN` em `DT RPATH` para programas setuid/setgid (AT SECURE); o sistema valida o caminho de pesquisa lexicamente normalizado em relação aos diretórios confiáveis, mas subsequentemente abre o caminho bruto e não normalizado. Em sistemas onde o sysctl `fs.protected hardlinks` do Linux está desativado, um invasor local pode criar um hard-link de um programa em um diretório controlado e substituir um componente de caminho intermediário por um link simbólico. Isso permite que o carregador seja direcionado para fora do diretório confiável para carregar um objeto compartilhado controlado pelo invasor, resultando na execução de código arbitrário com privilégios elevados. A exploração requer um binário setuid ou setgid cujo `DT RPATH` utilize `$ORIGIN` seguido por travessia ".." que normalize para um diretório confiável.

Um problema de Cross-Site Scripting (XSS) refletido permite que um invasor injete scripts maliciosos em uma página da web. Isso pode levar à execução de código arbitrário no contexto do usuário atual. A exploração bem-sucedida requer a interação do usuário, especificamente que a vítima abra um link malicioso.

Uma Limitação Imprópria de um Nome de Caminho para um Diretório Restrito, também conhecida como Path Traversal, permite a ignorar um recurso de segurança. Este problema permite que um invasor obtenha acesso limitado de leitura e gravação a arquivos ou diretórios não autorizados localizados fora das restrições pretendidas, sem a necessidade de interação do usuário.

Existe um problema de gravação fora dos limites (out-of-bounds write), onde a memória é gravada fora do limite pretendido de um buffer. Isso pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração requer a interação do usuário, especificamente a abertura de um arquivo malicioso.

A validação inadequada de entrada permite a execução de código arbitrário no contexto do usuário atual. Este problema pode ser explorado sem a necessidade de interação do usuário.

Ocorre corrupção de memória ao processar informações de linha de comando de exibição. Este problema é causado pela inicialização inadequada de uma variável.

Uma desreferência de ponteiro NULL pode ocorrer no quirk do mixer Scarlett2 do driver USB-audio ao processar um descritor USB malformado. Isso acontece porque a função `scarlett2 find fc interface()` assume a existência de um endpoint na interface analisada sem a devida verificação.

Uma validação inadequada de entrada permite a leitura arbitrária do sistema de arquivos, o que poderia permitir que um invasor acesse arquivos ou dados sensíveis no sistema. A exploração requer a interação do usuário, especificamente que a vítima abra um arquivo malicioso.

Um problema de Untrusted Search Path existe onde a aplicação utiliza um caminho de pesquisa para localizar recursos críticos, como programas. Um invasor poderia modificar esse caminho de pesquisa para apontar para um programa malicioso, que a aplicação então executaria, permitindo potencialmente a execução de código arbitrário no contexto do usuário atual. A exploração deste problema não requer interação do usuário.

Um problema de Acesso a Ponteiro Não Inicializado existe, o que pode levar à exposição de memória. Isso permite que um invasor divulgue informações sensíveis, desde que a vítima abra um arquivo malicioso.

Uma leitura fora dos limites ocorre ao analisar um arquivo manipulado, o que pode resultar em uma leitura além do final de uma estrutura de memória alocada. Este problema permite que um invasor execute código no contexto do usuário atual, desde que a vítima abra um arquivo malicioso.

Um problema de Consumo Não Controlado de Recursos pode levar à negação de serviço do aplicativo. Um invasor com altos privilégios pode esgotar os recursos do sistema, reduzindo a velocidade do aplicativo. A exploração deste problema não requer interação do usuário.

Uma leitura fora dos limites ocorre ao analisar um arquivo manipulado, o que pode levar a uma leitura além do final de uma estrutura de memória alocada. Este problema permite que um invasor execute código no contexto do usuário atual, desde que a vítima abra um arquivo malicioso.

Um problema de gravação fora dos limites existe onde o software grava dados além do final do buffer pretendido, o que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, especificamente exigindo que a vítima abra um arquivo malicioso.

Um problema envolvendo a Desserialização de Dados Não Confiáveis permite a execução de código arbitrário no contexto do usuário atual. Esta falha pode ser explorada sem a necessidade de interação do usuário e resulta em uma alteração de escopo.

Existe um problema de gravação fora dos limites (out-of-bounds write) onde um invasor pode corromper a memória, potencialmente levando a uma negação de serviço do aplicativo, fazendo com que o aplicativo trave ou pare de responder. A exploração requer a interação do usuário, especificamente que a vítima abra um arquivo malicioso.

Um Heap-based Buffer Overflow (uma condição em que um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar) pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração requer a interação do usuário, especificamente a abertura de um arquivo malicioso.

Uma gravação fora dos limites (out-of-bounds write) ocorre quando um programa grava dados além do final do buffer pretendido. Este problema pode resultar na execução de código arbitrário no contexto do usuário atual e requer a interação do usuário, especificamente a abertura de um arquivo malicioso.

Um problema de Cross-Site Scripting (XSS) refletido existe onde um invasor pode convencer uma vítima a visitar uma URL que referencia uma página vulnerável. Isso permite que conteúdo JavaScript malicioso seja executado no contexto do navegador da vítima. Este problema envolve uma alteração de escopo.

Um Heap-based Buffer Overflow ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar. Este problema pode resultar na execução de código arbitrário no contexto do usuário atual e requer a interação do usuário, especificamente a abertura de um arquivo malicioso.