Junyi Liu

An improper certificate validation vulnerability in the Support Form in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows man-in-the-middle attackers to read arbitrary files and write specific files during support form submission.

Uma resolução de link inadequada antes do acesso ao arquivo, também conhecida como link following, permite que um invasor remoto com uma conta de usuário comprometa a segurança do sistema. Este problema ocorre durante o processo de importação de VM e envolve path traversal, que é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta pretendida.

Em workers Windows Container on Windows (WCOW), o seletor `source=` de montagem de cache não detecta junções de diretório NTFS localizadas na raiz do cache. Isso permite que um usuário não confiável crie uma compilação capaz de ler arquivos arbitrários do host acessíveis ao processo do daemon do BuildKit.

Ocorre uma leitura fora dos limites (out-of-bounds read) no decodificador VA JPEG dentro do módulo gst-plugins-bad. O analisador JPEG lê um valor de comprimento de segmento do bitstream sem validá-lo em relação aos dados disponíveis. Um invasor remoto pode explorar isso induzindo um usuário a abrir um arquivo JPEG especialmente criado, o que faz com que o processo de análise leia além do buffer de entrada, resultando potencialmente em um travamento ou divulgação de informações.

Um estouro de buffer de heap existe no componente librfb (cliente RFB/VNC) do GStreamer. O problema ocorre porque a verificação de limites do retângulo valida a área total em vez das dimensões individuais. Isso permite que um servidor VNC malicioso envie um retângulo que se estenda além do framebuffer, resultando em uma gravação de heap fora dos limites. Um invasor remoto poderia explorar isso enganando um usuário para se conectar a um servidor VNC malicioso, potencialmente resultando na execução de código ou em uma falha do sistema.

Múltiplos problemas de leitura fora dos limites (out-of-bounds read) existem no elemento `pcapparse`. Registros PCAP malformados podem disparar leituras além dos limites do buffer durante a análise de cabeçalhos IPv4 e TCP. Um invasor local poderia induzir um usuário a processar um arquivo PCAP especialmente criado, o que pode resultar na divulgação de informações ou em uma falha do sistema. Este elemento é utilizado principalmente em pipelines de depuração.

Um overflow de inteiro assinado existe no decodificador VMnc. Um fluxo VMnc especialmente criado contendo dimensões de cursor grandes pode causar um overflow na aritmética de tamanho de carga útil (payload-size) de inteiro assinado. Isso permite a evasão de uma verificação de comprimento, resultando em leituras fora de limite (out-of-bounds reads), que ocorrem quando um programa lê dados além do final do buffer pretendido. Um invasor remoto poderia explorar isso enganando um usuário para abrir um arquivo VMnc malicioso, potencialmente levando à divulgação de informações ou a uma falha no sistema.

Um problema de negação de serviço existe no parser do codec AV1 dentro do gst-plugins-bad. A função `gst av1 parser parse tile list obu()` passa incorretamente uma contagem de bytes para uma API de leitura de bits que espera uma contagem de bits, levando à dessincronização do parser. Um invasor remoto pode causar a falha do aplicativo por meio de um aborto de asserção ao enganar um usuário para abrir um arquivo de mídia AV1 especialmente manipulado.