Jelmer

Um problema de traversal de caminho existe na função `pop()` dentro de `stash.py`. A função utiliza `os.path.exists()` para verificar diretórios pai, o que segue links simbólicos (symlinks). Se um diretório intermediário for um link simbólico apontando para fora da árvore de trabalho (worktree), um invasor pode gravar arquivos arbitrários no sistema de arquivos. Por exemplo, um repositório malicioso pode ser criado para gravar um payload em `.git/hooks/post-checkout`, resultando em execução remota de código durante a próxima operação de checkout. A função `validate path()` não detecta links simbólicos do sistema de arquivos e a função `build file from blob()` não possui proteção contra links simbólicos.

Um problema de travessia de caminho existe na função `CommitFilter. apply index filter()` dentro de `filter branch.py`. O problema ocorre porque as entradas de árvore materializadas, incluindo links simbólicos (symlinks), persistem no diretório de trabalho entre as iterações de commit. Um invasor pode criar um repositório malicioso onde um link simbólico em um commit ancestral redireciona a gravação de arquivos de um commit descendente para locais arbitrários no sistema de arquivos. Isso pode levar à execução remota de código se um invasor gravar conteúdo malicioso no diretório `.git/hooks`.

Um problema de seguimento de links simbólicos (symlink following) existe na função `porcelain.checkout(paths=[...])`. O software utiliza `os.open` sem a flag `O NOFOLLOW`, o que permite que ele siga links simbólicos no arquivo de destino e em diretórios intermediários. Um invasor pode criar um repositório malicioso contendo um link simbólico que aponta para um local sensível, como `.git/hooks/post-checkout`. Quando um usuário restaura um arquivo de uma tag usando a função afetada, o software pode gravar conteúdo controlado pelo invasor nesse local, potencialmente levando à execução remota de código (RCE) quando o hook for acionado.

Um problema de travessia de caminho existe na lógica de checkout ao executar no Windows. O software falha ao validar prefixos de letras de unidade DOS em elementos de caminho de árvore Git, o que permite que um invasor crie um repositório malicioso com uma entrada de árvore como `C:`. Isso ignora a validação NTFS e permite que arquivos sejam gravados em caminhos absolutos fora da árvore de trabalho pretendida, potencialmente levando à execução remota de código. O problema envolve as funções `validate path element ntfs()` e ` tree to fs path()` em `dulwich/index.py`, bem como a função ` checked worktree path()` em `dulwich/porcelain/ init .py`.

O problema está relacionado a uma vulnerabilidade de redirecionamento aberto na biblioteca aiohttp, que pode permitir que um invasor remoto realize ataques de phishing usando um link especialmente criado. Essa vulnerabilidade é causada por um bug no middleware `aiohttp.web middlewares.normalize path middleware`.

A directory traversal issue exists in Microsoft cabarc, allowing remote attackers to overwrite files by using "../" sequences in file names within a CAB archive.

The issue allows remote attackers to execute arbitrary code in the Local Security context. This can be achieved by using the `showModalDialog` method and modifying the location to execute code, such as Javascript. The exploitation can occur through delayed HTTP redirect operations or by modifying the `location` attribute of the `window` object.

The issue allows remote attackers to bypass zone restrictions and read arbitrary files via an XML object.

Name of the Vulnerable Software and Affected Versions: Microsoft Windows Media Player 9 Series (affected versions not specified) Description: The issue allows remote attackers to view and manipulate the Media Library on the local system via HTML script. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Windows Media Player version 7.1 Windows Media Player for Windows XP Description: A directory traversal issue allows remote attackers to execute arbitrary code via a skins file with a URL containing hex-encoded backslash characters (%5C) that causes an executable to be placed in an arbitrary location. Recommendations: For Windows Media Player version 7.1, consider disabling the skins feature until a patch is available. For Windows Media Player for Windows XP, restrict access to skins files to minimize the risk of exploitation.

The issue allows remote attackers to automatically upload files from the local system via a web page containing a script to upload the files. This is due to a problem in the file upload control.

The issue concerns a directory traversal vulnerability in UnZip, allowing attackers to overwrite arbitrary files by exploiting invalid characters between two . (dot) characters, which are filtered and result in a ".." sequence. Additionally, there are multiple vulnerabilities in the tar package of Red Hat Linux that can lead to a breach of protected information integrity, and these can be exploited remotely.