Jro-Calif

O formatador de log de acesso no servidor HTTP pode escrever além do seu buffer de linha de log quando um formato de log de acesso personalizado é configurado. Isso ocorre devido a erros de alocação envolvendo `%{error}x`, `%q` quando a string de consulta está vazia e elementos numéricos cujo NUL terminador temporário atinge o final do buffer. Uma requisição específica pode causar a falha do servidor, embora o impacto de uma sobreposição de NUL de um byte além da falha não tenha sido determinado.

Um problema de desserialização insegura existe no código de conexão RMI de Projetos Compartilhados do lado do cliente, permitindo a execução remota de código não autenticada. Um invasor pode criar um arquivo de projeto malicioso contendo uma URL `ghidra://`. Quando este arquivo é aberto através do menu Arquivo → Abrir Projeto, a aplicação desserializa objetos não confiáveis usando uma cadeia de gadgets Jython 2.7.4—uma sequência de fragmentos de código executáveis—para executar comandos arbitrários.

Existe um bypass de autenticação na função `PKIAuthenticationModule.authenticate()`. Este problema permite que qualquer usuário com um certificado assinado por uma CA válida se passe por outros usuários ao apresentar seu certificado público com uma assinatura nula. A exploração bem-sucedida pode levar à escalada de privilégios, modificação de controles de acesso ao repositório, exfiltração de bancos de dados de engenharia reversa compartilhados e comprometimento permanente da integridade do servidor.