Kevin-Valerio

Um `sscanf` não limitado na função `res pjsip pubsub` ocorre ao analisar o campo `Message-Account` de uma mensagem `MWI NOTIFY`. Isso permite que um invasor não autenticado envie um pacote cuidadosamente elaborado que causa um estouro de buffer de pilha e corrompe o transporte subjacente, desativando permanentemente toda a funcionalidade SIP. É necessário reiniciar o Asterisk para restaurar a operação total.

Ocorre um underflow de size t durante o cálculo do comprimento do quadro AMQP, o que pode levar a uma leitura fora dos limites (out-of-bounds read). Uma leitura fora dos limites é uma condição em que o software lê dados além do final do buffer pretendido, potencialmente expondo informações sensíveis da memória.

Um estouro de buffer de heap ocorre durante o handshake de login AMQP. Este problema é desencadeado por um valor `connection.tune.frame max` subdimensionado, o que pode levar à corrupção de memória quando o sistema processa a configuração de tamanho de quadro.

Ocorre um erro de escrita de uso posterior à liberação (use-after-free) de heap na função `lyd parser set data flags()`. Isso acontece quando o software atualiza incorretamente os ponteiros da lista de metadados ao liberar entradas de metadados padrão que não são a cabeça da lista. Um invasor pode disparar isso enviando documentos YANG XML manipulados com atributos de metadados específicos para aplicativos que processam dados XML não confiáveis, o que pode causar a interrupção do processo ou a potencial execução de código.

Um estouro de buffer de heap (heap-buffer-overflow write) existe no canal de área de transferência do lado do servidor (cliprdr) do FreeRDP. O problema ocorre na função `cliprdr server receive pdu()` ao processar uma PDU CB CLIP CAPS contendo um parâmetro `capabilitySetLength` subdimensionado. Um invasor remoto pode explorar isso para corromper a memória heap, potencialmente levando à execução de código arbitrário ou a uma negação de serviço (DoS) remota ao travar o processo do servidor. Houve relatos de atividades elevadas visando este problema.

Uma gravação de estouro de buffer de heap (heap-buffer-overflow) pode ser disparada no cliente ao se conectar a um servidor RDP malicioso que envie PDUs (Protocol Data Units) RDPGFX manipuladas. O problema ocorre na função `gdi CacheToSurface()`, que valida um retângulo de destino limitado a `UINT16 MAX`, mas executa a operação de cópia utilizando as variáveis originais `cacheEntry->width` e `cacheEntry->height`. Isso resulta em uma gravação de heap fora dos limites, que pode levar a travamentos do cliente ou execução de código remoto. Este problema só é acessível quando o cliente está com o RDPGFX habilitado.

O decodificador de bitmap planar contém uma gravação fora dos limites da heap (out-of-bounds heap write) ao decodificar dados planares RLE. No arquivo `libfreerdp/codec/planar.c`, a função `freerdp bitmap decompress planar()` valida a coordenada de destino X `nXDst` em relação ao stride de destino fornecido pelo chamador `nDstStep` ao escrever no buffer temporário interno `pTempData`. Um invasor pode burlar essa verificação utilizando um `nDstStep` grande e um `nXDst` grande, fazendo com que a função `planar decompress plane rle()` escreva além do final do `pTempData`.

Um heap-buffer-overflow existe na função `gdi CacheToSurface()`. Isso ocorre porque a validação de retângulo limita as coordenadas ao `UINT16 MAX`, mas as operações de cópia utilizam dimensões de entrada de cache não limitadas. Isso permite que um servidor RDP malicioso desencadeie gravações fora dos limites da memória heap, o que pode levar ao travamento do cliente ou à execução remota de código.

MapServer is a system for developing web-based GIS applications. A heap-buffer-overflow write in MapServer’s SLD (Styled Layer Descriptor) parser allows a remote, unauthenticated attacker to crash the MapServer process. This occurs by sending a crafted SLD with more than 100 Threshold elements inside a ColorMap/Categorize structure, commonly reachable via WMS GetMap with the `SLD BODY` parameter. The vulnerable component is the SLD parser.