Kazuma Matsumoto

Uma condição de use-after-free existe no Windows exFAT File System. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

The Windows installers of Apache OpenOffice 4.1.16 and earlier allow an already manipulated system to run external code with elevated access. Users are recommended to upgrade to version 4.1.17, which fixes this issue.

The installer for Yamaha LAN Monitor for Windows provided by Yamaha Corporation may insecurely load Dynamic Link Libraries (DLLs). When the installer is launched in a directory containing a specially crafted DLL file, the malicious DLL may be loaded, resulting in arbitrary code execution with administrative privileges.

Existe uma Referência Direta a Objeto Insegura devido aos manipuladores AJAX `b2s ship item` e `b2s ship item reload url` carecerem de autorização por objeto no parâmetro `postId`. Isso permite que atacantes autenticados com nível de acesso de Colaborador ou superior leiam o título e o conteúdo de qualquer postagem, incluindo postagens privadas e pendentes de outros usuários.

Existe um problema onde a função `getCurrentTaskResults()` em `modules/workspace/controller.php` está acessível sem autenticação ou autorização. Isso ocorre porque a função não está incluída no array `getNoncedMethods()`, a função `getPermissions()` retorna um array vazio e as ações AJAX são registradas usando hooks `wp ajax nopriv `. Atacantes não autenticados podem enumerar IDs de tarefas sequenciais para recuperar dados sensíveis da resposta JSON, incluindo chaves de API da OpenAI em texto simples, prompts de IA, palavras-chave e configurações completas do modelo de IA armazenadas no banco de dados.

A modificação não autorizada de dados é possível devido à ausência de uma verificação de capacidade e de verificação de nonce na função `ajax import 410()`. Enquanto outros manipuladores AJAX na mesma classe implementam verificações adequadas de autorização e nonce, esta função específica permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior importem URLs arbitrárias para a tabela de banco de dados 410 Gone através da ação AJAX `surfl import 410`. Isso pode fazer com que o site retorne respostas HTTP 410 Gone para visitantes que acessem esses caminhos, potencialmente resultando em negação de serviço para páginas legítimas e danos ao SEO através da deslistagem em mecanismos de busca.

O plugin apresenta uma falha de autorização ausente resultante da falta de verificações de capacidade e verificação de nonce em ações AJAX registradas sob os hooks `wp ajax ` e `wp ajax nopriv `. Isso ocorre porque a função `getPermissions()` do controlador base retorna um array vazio e os métodos `removeGroup` e `clear` não estão incluídos em `getNoncedMethods()`, fazendo com que o portão de autorização permita essas ações incondicionalmente. Consequentemente, invasores não autenticados podem excluir registros específicos por ID ou apagar todos os registros de qualquer tabela de banco de dados de módulo.

Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem realizar a modificação não autorizada de dados. Isso é causado por uma verificação de capacidade ausente na função `genolve setOpt()`, permitindo a atualização de opções arbitrárias do WordPress. Isso pode resultar em escalonamento de privilégios ao habilitar o registro de usuários e definir a função padrão como administrador.

Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes não autenticados podem explorar isso fornecendo IDs de cenário arbitrários para publicar rascunhos de posts do WordPress, expondo conteúdo não publicado, ou despublicar conteúdo ao vivo, o que pode causar a interrupção do serviço.

Um problema de elemento de caminho de pesquisa não controlado permite o sequestro de DLL (DLL hijacking). Se um arquivo DLL manipulado for colocado na mesma pasta que o instalador afetado e o instalador for executado, código arbitrário poderá ser executado com privilégios de SYSTEM.

Permissões padrão incorretas permitem que um invasor coloque um executável malicioso na pasta de instalação. Isso pode resultar na execução de código arbitrário com privilégios de SYSTEM, que é o nível mais alto de acesso administrativo em um sistema Windows.

Ocorre uma leitura fora dos limites na função `check server certificate()` ao processar uma mensagem de handshake de Certificado. Atacantes não autenticados podem disparar leituras além dos limites válidos do buffer ao fornecer um valor específico de `fragment length`. Isso é possível devido à falta de validação do comprimento do buffer antes de operações de leitura `uint24`, `memcmp` e `memcpy` durante a época 0 do DTLS, tanto em caminhos de cliente quanto de servidor, o que pode causar a negação de serviço em dispositivos com memória limitada.

Um atacante remoto não autenticado pode ser capaz de realizar ataques de adivinhação de credenciais contra contas de usuário por meio de endpoints de autenticação.

O plugin AI Chatbot & Workflow Automation by AIWU para WordPress contém um problema de Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes envolvendo o cabeçalho `X-Forwarded-For`. Atacantes não autenticados podem injetar scripts web arbitrários em páginas, que são executados quando um usuário acessa a página afetada. A exploração prática é limitada por um limite de armazenamento de 20 caracteres.

O plugin FastBots para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes nas configurações de administrador. Isso permite que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados quando um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o `unfiltered html` foi desativado.

O plugin Continually para WordPress contém um problema de Cross-Site Scripting Armazenado nas configurações de administrador, causado por sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados quando um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o `unfiltered html` foi desativado.

O plugin AI Chatbot & Workflow Automation by AIWU para WordPress contém uma falha que permite que atacantes não autenticados anexem consultas SQL adicionais a consultas existentes. Isso é causado pela limpeza insuficiente de parâmetros fornecidos pelo usuário e pela falta de preparação adequada da consulta SQL na função `getListForTbl()`. Isso pode levar à extração de informações sensíveis do banco de dados. SQL Injection é uma técnica onde um atacante insere código SQL malicioso em uma consulta para manipular o banco de dados.

Um problema de negação de serviço existe na análise de diretórios ext4 em `fs/ext4/ext4 common.c`. A função `ext4fs iterate dir()` não valida se os valores de comprimento de entrada de diretório são diferentes de zero. Um invasor pode fornecer uma imagem de sistema de arquivos ext4 maliciosa contendo uma entrada de diretório manipulada com um valor `direntlen` de 0, desencadeando um loop infinito durante a resolução de caminhos ou listagem de diretórios, o que faz com que o processo de boot trave indefinidamente.

Diversos problemas de segurança de memória existem no carregador EFI PE no arquivo `efi/loader/pe.c`. Ocorre um estouro de inteiro (integer overflow) durante o cálculo do tamanho da imagem virtual ao usar aritmética de 32 bits nos valores de `VirtualAddress` e tamanho da seção, resultando em uma alocação de heap subdimensionada. Além disso, a lógica de carregamento de seção PE não valida se o `PointerToRawData` somado ao tamanho copiado permanece dentro do buffer do arquivo PE. Um invasor pode fornecer um binário EFI PE malicioso via TFTP, USB, cartão SD ou boot de rede para disparar um estouro de buffer de heap ou uma leitura fora dos limites (out-of-bounds read) da memória heap, potencialmente alcançando a execução de código no contexto do carregador de boot.

Uma leitura fora dos limites (out-of-bounds read) existe no processo de parsing de extensões ext4 devido à falta de validação do campo `eh entries` em relação à capacidade do buffer no arquivo `fs/ext4/ext4 common.c`. Um invasor pode disparar leituras fora dos limites do heap durante a análise do sistema de arquivos no momento da inicialização, fornecendo uma imagem de sistema de arquivos ext4 maliciosa via USB, cartão SD ou boot de rede, o que pode permitir o redirecionamento de leituras para offsets arbitrários do disco.