Karsten König

O problema está relacionado a uma falha de acesso fora dos limites, que foi corrigida com uma verificação de limites aprimorada. O processamento de um arquivo criado de forma maliciosa pode levar ao encerramento inesperado do aplicativo. Também é descrito como um risco potencial de exposição de dados devido a uma vulnerabilidade de leitura fora dos limites no componente File Handler.

Um problema de gravação fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de um arquivo de vídeo criado de forma maliciosa pode levar ao encerramento inesperado do aplicativo.

O problema foi resolvido com um gerenciamento de memória aprimorado. O processamento de um arquivo pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário.

Um problema de gravação fora dos limites foi corrigido com uma validação de entrada aprimorada. O processamento de um arquivo pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário.

O problema foi resolvido com um tratamento aprimorado da memória. O processamento de um arquivo pode levar a uma negação de serviço ou, potencialmente, à divulgação do conteúdo da memória.

O problema foi resolvido com um tratamento aprimorado da memória. O processamento de um arquivo pode levar a uma negação de serviço ou, potencialmente, à divulgação do conteúdo da memória.

Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de uma imagem pode levar à execução de código arbitrário.

O problema foi resolvido com o aprimoramento do gerenciamento de memória. Um aplicativo pode ser capaz de executar código arbitrário com privilégios de kernel.

A vulnerabilidade está relacionada a um estouro de buffer no componente ImageIO dos sistemas operacionais da Apple, que pode ser explorado por um invasor remoto usando um arquivo de imagem especialmente criado, levando potencialmente à execução de código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma leitura excessiva do buffer baseada na pilha na função `file copystr` em `funcs.c`, o que pode levar a uma negação de serviço quando um arquivo especialmente criado é utilizado. Isso pode ser explorado por um invasor para causar interrupção do serviço.

An issue was discovered in the encryption process of heinekingmedia StashCat. The software uses AES in CBC mode to encrypt messages with a pseudo-random secret. However, the secret and the IV are generated using methods that are not cryptographically strong, specifically math.random() in previous versions and CryptoJS.lib.WordArray.random() in newer versions, which internally uses math.random().

An issue was discovered where no certificate pinning is implemented, allowing an attacker to issue a certificate for the backend without the application noticing it.

The issue concerns the authentication mechanism, where user passwords are hashed directly with SHA-512 without a salt or another key-derivation mechanism. Only the first 32 bytes of the hash are used, making it vulnerable to dictionary and rainbow-table attacks if an attacker gains access to the password hash.

An issue was discovered where the keystore is locked with a hard-coded password, allowing anyone with access to the keystore to read its content, including the user's private key.

An issue allows login credentials to be written into a log file on the device. As a result, an attacker with access to the logs can read these credentials.

The logout mechanism in the affected software does not properly check for authorization, allowing an attacker to exploit this issue by only needing to know the device ID. This results in a denial of service. The problem stems from the client side's inability to securely signal the end of a session and request data deletion.

The issue concerns the use of RSA for exchanging a secret for symmetric encryption of messages. However, the private RSA key is stored on the client and also transmitted to the backend. The key to decrypt the private key is composed of the first 32 bytes of the SHA-512 hash of the `user password`. This hash is also stored on the backend, allowing anyone with access to the backend database to read the transmitted secret for symmetric encryption and thus access the communication.

The issue concerns the product's protocol, which only ensures confidentiality but lacks integrity and authenticity checks. This allows man-in-the-middle attackers to conduct replay attacks.