Jeremy Brown

Um problema de leitura e escrita de memória fora dos limites existe no mecanismo de quantização GGUF (GPT-Generated Unified Format). Isso ocorre porque o mecanismo carece de verificações de limite adequadas e confia nos metadados do tensor, permitindo leituras além dos limites de memória pretendidos. Um invasor não autenticado pode explorar isso fazendo o upload de um arquivo GGUF especialmente criado, acionando a falha durante o processo de quantização para ler e exfiltrar memória heap sensível do servidor. Isso pode levar ao acesso não autorizado a dados, comprometimento do sistema e persistência furtiva. Aproximadamente 300.000 implantações estão potencialmente afetadas.

A flaw exists in the GSSAPI patch included in various Linux distributions of OpenSSH, but does not affect the upstream OpenSSH project itself. The issue stems from the use of `sshpkt disconnect()` instead of `ssh packet disconnect()` when an error occurs during the GSSAPI key exchange process. This allows an attacker to send a crafted GSSAPI message type to the server, leading to the execution of code that accesses uninitialized variables and potentially causes random memory access, resulting in undefined behavior. The vulnerability can be exploited remotely before authentication, potentially leading to denial of service or other impacts. The severity of the impact depends on the compiler flag hardening configuration. A single, crafted SSH packet can trigger the issue.

Foi identificada uma falha crítica no componente API, que permite a escalada de privilégios por meio de um ataque remoto. O código de exploração já foi divulgado publicamente.

A vulnerabilidade permite que um usuário da rede provoque a detecção de condições de erro sem que haja ação, o que pode levar à execução limitada de código, negação de serviço, escalonamento de privilégios e impactos na confidencialidade e integridade dos dados.

O problema está relacionado à validação insuficiente de entradas e a um estouro de buffer na memória, o que pode ser explorado por um invasor remoto para executar código arbitrário ou causar uma negação de serviço. Um problema de uso após liberação de memória foi resolvido com um gerenciamento de memória aprimorado, permitindo que um usuário remoto cause o encerramento inesperado de um aplicativo ou a execução de código arbitrário.

A rotina de login do console web não consegue validar se um byte NULL foi enviado durante a autenticação, o que pode levar a uma falha no serviço de login. Este problema está relacionado a uma desreferência de ponteiro nulo, e sua exploração pode permitir que um invasor cause uma negação de serviço.

O problema decorre do `ulfius uri logger` no Ulfius HTTP Framework, que não inicializa `con info` e não realiza uma verificação de NULL em `con info->request` para certas solicitações HTTP malformadas. Isso pode levar à corrupção remota de memória.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo.

Um problema de corrupção de memória no processamento de perfis ICC foi corrigido com uma validação de entrada aprimorada. O processamento de uma imagem criada de forma maliciosa pode levar à execução de código arbitrário.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo.

O problema está relacionado à validação insuficiente de entradas, o que poderia permitir que um invasor remoto executasse código arbitrário. Especificamente, a página de proxy de rede no portal da web de determinados produtos Zoom não valida as entradas enviadas em solicitações para definir a senha do proxy de rede, o que pode levar à injeção remota de comandos por um administrador do portal da web.

Uma vulnerabilidade na interface de usuário web do Cisco Modeling Labs poderia permitir que um invasor remoto autenticado executasse comandos arbitrários com os privilégios da aplicação web no sistema operacional subjacente de um servidor Cisco Modeling Labs afetado. Essa vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário na interface de usuário web. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa a um servidor afetado. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários com os privilégios do aplicativo web, `virl2`, no sistema operacional subjacente do servidor afetado. Para explorar essa vulnerabilidade, o invasor deve possuir credenciais de usuário válidas na interface de usuário web.

Nome do Software Vulnerável e Versões Afetadas Cassandra Web versão 0.5.0 Descrição O software contém uma vulnerabilidade de travessia de diretório que permite que atacantes não autenticados leiam arquivos arbitrários ao manipular parâmetros de travessia de caminho. Os atacantes podem explorar o módulo Rack::Protection desativado para ler arquivos de sistema sensíveis, como `/etc/passwd`, e obter as credenciais do banco de dados Apache Cassandra. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema diz respeito a credenciais codificadas de forma rígida, como senhas ou chaves criptográficas, utilizadas pelo IBM Spectrum Protect Plus para autenticação de entrada, comunicação de saída com componentes externos ou criptografia de dados internos.

A vulnerabilidade permite que um invasor remoto execute código arbitrário no sistema usando um comando HTTP especialmente criado. Isso pode levar à execução de comandos arbitrários no sistema.

The issue is related to the failure to neutralize special elements in user-input strings during password parameter syntax analysis in the Administrative Console Framework service of IBM Spectrum Protect Plus. This can be exploited by a remote attacker using a specially crafted HTTP command to execute arbitrary code on the system.

Foi identificada uma falha crítica que afeta uma parte desconhecida da API do componente. Isso leva à escalada remota de privilégios e pode ser iniciada remotamente. A exploração da falha já foi divulgada publicamente.

The issue allows remote attackers to execute arbitrary code via a crafted PDF file.