Kevin Backhouse

Nome do Software Vulnerável e Versões Afetadas: Versões do Poppler anteriores a 25.06.0 Descrição: O problema está relacionado ao uso de `std::atomic int` para contagem de referências na biblioteca de renderização de PDF Poppler. Como o `std::atomic int` possui apenas 32 bits, é possível ocorrer um estouro na contagem de referências, o que pode desencadear uma vulnerabilidade de use-after-free. Recomendações: Para versões anteriores a 25.06.0, atualize para a versão 25.06.0 para resolver o problema.

An unprivileged local attacker can trigger a use-after-free issue in accountsservice by sending a D-Bus message to the accounts-daemon process. This allows the attacker to potentially exploit the vulnerability.

A vulnerability in the `pki verify data signature` function of the libssh library for client authentication is related to shortcomings in the authentication procedure. This issue may allow a remote attacker to bypass security restrictions and gain unauthorized access to protected information. The problem is caused by the return value `rc`, which is initialized to SSH ERROR and later rewritten to save the return value of the function call `pki key check hash compatible`. The value of the variable is not changed between this point and the cryptographic verification. Therefore, any error between them calls `goto error` returning SSH OK.

A vulnerabilidade está relacionada à função que divide os argumentos do comando em uma matriz no `git shell` do Git, que utiliza indevidamente um `int` para representar o número de entradas na matriz. Isso permite que um agente mal-intencionado provoque intencionalmente um estouro no valor de retorno, levando a gravações arbitrárias na pilha e potencialmente obtendo execução remota de código na máquina da vítima. A vítima deve primeiro permitir o acesso ao `git shell` como shell de login para estar vulnerável a este ataque.

O problema está relacionado à função `nfs lookup reply` em `net/nfs.c`, que faz parte do bootloader U-Boot para sistemas operacionais embarcados baseados em Linux. Envolve uma operação de cópia de buffer sem validação adequada do tamanho da entrada, o que pode levar a um estouro de buffer. Isso poderia permitir que um invasor executasse código arbitrário.

O problema está relacionado a um erro de corrupção de memória por liberação dupla no componente accountsservice do sistema operacional Ubuntu. Esse erro ocorre devido à variável fallback locale ser liberada na função user change language authorized cb, que pode ser acessada por meio da função dbus `SetLanguage`. A exploração dessa vulnerabilidade pode permitir que um invasor eleve localmente seus privilégios para root.

O problema está relacionado a uma vulnerabilidade de negação de serviço por expressão regular (ReDoS) no `email regex` do Flask-RESTX. Essa vulnerabilidade pode ser explorada, levando potencialmente a uma negação de serviço.

O problema está relacionado a um loop infinito acionado quando o Exiv2 é usado para ler os metadados de um arquivo de imagem manipulado. Isso poderia ser potencialmente explorado por um invasor para causar uma negação de serviço, caso ele consiga induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. A vulnerabilidade permite que um invasor remoto cause uma negação de serviço usando um arquivo de imagem especialmente criado.

O problema está relacionado a um loop infinito na biblioteca Exiv2, que pode ser acionado ao modificar os metadados de um arquivo de imagem manipulado. Isso pode permitir que um invasor cause uma negação de serviço se conseguir induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. O bug é acionado especificamente ao excluir os dados IPTC, o que requer uma opção de linha de comando adicional (`-d I rm`).

O problema está relacionado a um loop infinito na biblioteca Exiv2, que pode ser acionado ao imprimir os metadados de um arquivo de imagem especialmente criado, permitindo potencialmente que um invasor remoto cause uma negação de serviço. Esse bug é acionado especificamente ao imprimir o perfil ICC da imagem, uma operação menos frequente que requer a opção de linha de comando adicional `-p C`.

O problema está relacionado a uma leitura fora dos limites na biblioteca Exiv2, que pode ser desencadeada ao ler os metadados de um arquivo de imagem especialmente criado. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. A biblioteca é usada para gerenciar metadados de arquivos de imagem.

Verificou-se que o polkit poderia ser induzido a ignorar as verificações de credenciais para solicitações D-Bus, elevando os privilégios do solicitante ao nível de usuário root. Essa falha poderia ser utilizada por um invasor local sem privilégios para, por exemplo, criar um novo administrador local. A maior ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema. A função `polkit system bus name get creds sync()` da biblioteca dbus-daemon está associada a um controle de acesso insuficiente, permitindo que um invasor eleve seus privilégios.

O problema está relacionado a estouros e subfluxos de inteiros no gerenciador de pacotes apt durante a análise de pacotes .deb. Isso pode ser explorado para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. Os arquivos afetados são apt-pkg/contrib/extracttar.cc, apt-pkg/deb/debfile.cc e apt-pkg/contrib/arfile.cc.

O problema está relacionado a vazamentos de memória e descritores de arquivo encontrados no módulo python-apt, especificamente nos arquivos python/arfile.cc, python/tag.cc e python/tarfile.cc. Isso pode levar a uma negação de serviço. Os vazamentos são causados pela falta de liberação de recursos após seu vencimento.

O Aptdaemon realizava verificações do PolicyKit após interagir com arquivos potencialmente não confiáveis com privilégios elevados.

A interface DBus do aptdaemon revelava a existência de arquivos ao definir as propriedades Terminal/DebconfSocket.

A vulnerabilidade permite que um usuário local crie potencialmente uma nova conta com privilégios no Ubuntu e seus derivados, explorando uma falha no GNOME Display Manager (GDM) quando este não consegue se comunicar com o serviço accountservice via dbus em tempo hábil. Isso pode ser combinado com outra vulnerabilidade para obter escalonamento de privilégios. A vulnerabilidade foi corrigida nas versões 3.36.2 e 3.38.2 do GNOME.

O problema está relacionado a uma leitura fora dos limites na interface do SANE Backends, que fornece acesso a dispositivos de digitalização. Isso pode permitir que um dispositivo malicioso conectado à mesma rede local que a vítima leia informações importantes, como os deslocamentos ASLR do programa.

O problema está relacionado a uma leitura fora dos limites que pode permitir que um dispositivo malicioso conectado à mesma rede local que a vítima leia informações importantes, como os deslocamentos ASLR do programa. Isso poderia potencialmente fornecer acesso a dados confidenciais.

O problema está relacionado a uma desreferência de ponteiro NULL na função `sanei epson net read` da interface SANE Backends, que fornece acesso a dispositivos de digitalização de imagens rasterizadas. Isso pode ser explorado por um dispositivo malicioso conectado à mesma rede local que a vítima, permitindo que o invasor cause uma negação de serviço.