Justin Taft

O problema diz respeito à gravação arbitrária de arquivos ao usar `downloadArtifactInternal`, `downloadArtifactPublic` ou `streamExtractExternal` para extrair um artefato criado especificamente que contenha nomes de arquivos com traversal de caminho. Recomenda-se que os usuários atualizem para uma versão mais recente para mitigar o risco.

Foi identificada uma vulnerabilidade de estouro de buffer no interpretador PostScript dos dispositivos Lexmark. Esse problema permite a execução remota de código. A vulnerabilidade foi identificada até 07/12/2021.

Uma condição de “write-what-where” pode ser explorada através do processamento de um arquivo de projeto especialmente criado, permitindo potencialmente que um invasor leia ou modifique informações, execute código arbitrário e/ou cause a falha do aplicativo.

O problema está relacionado à validação inadequada de entradas. Ele pode ser explorado através do processamento de um arquivo de projeto especialmente criado, que não é validado quando os dados são inseridos pelo usuário. Uma exploração bem-sucedida pode permitir que um invasor leia ou modifique informações, execute código arbitrário e/ou cause a falha do aplicativo.