Kevinbackhouse

O Exiv2 é uma biblioteca C++ e um utilitário de linha de comando utilizado para ler, escrever, excluir e modificar metadados de imagem Exif, IPTC, XMP e ICC. Existe uma falha no analisador de imagens CRW que pode levar a uma leitura fora dos limites. O problema está presente na função `CrwMap::decode0x0805`.

O Exiv2 é uma biblioteca C++ e um utilitário de linha de comando usado para ler, escrever, excluir e modificar metadados de imagem (Exif, IPTC, XMP e ICC). Existe uma falha no componente de visualização onde pode ocorrer um estouro de inteiro quando o utilitário é executado com um argumento de linha de comando extra, como -pp. Este estouro leva a uma tentativa de criar um `std::vector` excessivamente grande, resultando em uma exceção não capturada e causando o travamento do Exiv2.

Nome do Software Vulnerável e Versões Afetadas: Versões do Poppler anteriores a 25.06.0 Descrição: O problema está relacionado ao uso de `std::atomic int` para contagem de referências na biblioteca de renderização de PDF Poppler. Como o `std::atomic int` possui apenas 32 bits, é possível ocorrer um estouro na contagem de referências, o que pode desencadear uma vulnerabilidade de use-after-free. Recomendações: Para versões anteriores a 25.06.0, atualize para a versão 25.06.0 para resolver o problema.

Foi descoberta uma vulnerabilidade de execução remota de código (ReDoS) no componente Giskard. Esse problema pode provocar tempos exponenciais de avaliação de expressões regulares ao processar conjuntos de dados com padrões de texto específicos, podendo levar à negação de serviço. A vulnerabilidade afeta a transformação de remoção de pontuação do Giskard usada na detecção de perturbação de texto, onde uma expressão regular usada para detectar URLs e links é vulnerável a backtracking catastrófico.

The issue is related to out-of-bounds array access in libcue, which provides an API for parsing and extracting data from CUE sheets. A user of the GNOME desktop environment can be exploited by downloading a cue sheet from a malicious webpage. Because the file is saved to ~/Downloads, it is then automatically scanned by tracker-miners, and since it has a .cue filename extension, tracker-miners use libcue to parse the file, allowing the file to exploit the vulnerability in libcue to gain code execution.

cmark-gfm is an extended version of the C reference implementation of CommonMark, a rationalized version of Markdown syntax with a spec. Three polynomial time complexity issues in cmark-gfm may lead to unbounded resource exhaustion and subsequent denial of service. The issues include polynomial time complexity in multiple components like autolink extension, handle close bracket, and parsing of certain text patterns (leading `>`, `-`, ` `). An out-of-bounds read in the `validate protocol` function was also identified.

The issue is related to a crafted markdown document that can trigger an out-of-bounds read in the `validate protocol` function. This bug is believed to be harmless in practice because the out-of-bounds read accesses `malloc` metadata without causing any visible damage. Additionally, there are issues with polynomial time complexity in multiple components, which may lead to unbounded resource exhaustion and denial of service.

cmark-gfm is GitHub's fork of cmark, a CommonMark parsing and rendering library and program in C. The issue is related to several polynomial time complexity problems that may lead to unbounded resource exhaustion and subsequent denial of service. Various commands, when piped to cmark-gfm with large values, cause the running time to increase quadratically.

The issue concerns a polynomial time complexity problem in cmark-gfm, which may lead to unbounded resource exhaustion and subsequent denial of service. This problem affects multiple components, including autolink extension, handle close bracket, and parsing of certain text patterns, such as those starting with `>`, `-`, or ` `. An out-of-bounds read was also identified in the `validate protocol` function, although it is considered less severe.

O aplicativo Nextcloud News para Android apresenta uma falha de segurança na qual um aplicativo malicioso instalado no mesmo dispositivo pode enviar-lhe um Intent arbitrário que é refletido de volta, concedendo involuntariamente acesso de leitura e gravação a Content Providers não exportados no Nextcloud News para Android.

O problema está relacionado à falta de verificação de divisão por zero na biblioteca Exiv2, o que pode causar uma negação de serviço quando um arquivo de imagem especialmente criado é utilizado. Um invasor poderia explorar isso para causar uma negação de serviço se conseguisse induzir a vítima a executar o Exiv2 em um arquivo de imagem criado para esse fim. O bug é acionado ao imprimir os dados interpretados, o que requer uma opção de linha de comando adicional (`-p t` ou `-P t`).

Foi encontrada uma referência a ponteiro nulo no Exiv2, que pode ser acionada ao imprimir os metadados de um arquivo de imagem manipulado. Isso pode ser potencialmente explorado por um invasor para causar uma negação de serviço, caso ele consiga induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. O bug só é acionado ao imprimir os dados interpretados (traduzidos), o que requer uma opção de linha de comando adicional (`-p t` ou `-P t`).

Foi encontrada uma referência a ponteiro nulo no Exiv2, que pode ser acionada ao imprimir os metadados de um arquivo de imagem manipulado. Isso pode ser potencialmente explorado por um invasor para causar uma negação de serviço, caso ele consiga induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. O bug só é acionado ao imprimir os dados interpretados (traduzidos), o que requer uma opção de linha de comando adicional (`-p t` ou `-P t`).

Foi detectada uma leitura fora dos limites no Exiv2, um utilitário de linha de comando e biblioteca C++ para ler, gravar, excluir e modificar os metadados de arquivos de imagem. A leitura fora dos limites é acionada quando o Exiv2 é usado para imprimir os metadados de um arquivo de imagem manipulado, especificamente ao imprimir o perfil ICC da imagem usando a opção de linha de comando adicional `-p C`. Um invasor poderia potencialmente explorar essa vulnerabilidade para causar uma negação de serviço, caso consiga induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado.

O problema está relacionado a um loop infinito no Exiv2 ao modificar os metadados de um arquivo de imagem especialmente criado, o que pode permitir que um invasor provoque uma negação de serviço. Esse bug é acionado ao excluir os dados IPTC, o que requer uma opção adicional na linha de comando (`-d I rm`). A vulnerabilidade pode ser explorada induzindo a vítima a executar o Exiv2 em um arquivo de imagem especialmente criado.

O problema está relacionado a um algoritmo ineficiente com complexidade quadrática no Exiv2, que pode ser acionado ao gravar metadados em um arquivo de imagem manipulado. Isso poderia permitir que um invasor causasse uma negação de serviço caso conseguisse induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. O bug só é acionado ao gravar metadados, uma operação menos frequente do que a leitura de metadados.

Foi detectada uma leitura fora dos limites no Exiv2, desencadeada quando o programa é utilizado para gravar metadados em um arquivo de imagem manipulado. Isso poderia permitir que um invasor causasse uma negação de serviço ao travar o Exiv2, caso consiga induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. O bug só é acionado ao gravar metadados, uma operação menos frequente do que a leitura de metadados. Por exemplo, para acionar o bug no aplicativo de linha de comando do Exiv2, é necessário um argumento de linha de comando adicional, como `insert`.

Foi detectada uma leitura fora dos limites no Exiv2 quando utilizado para gravar metadados em um arquivo de imagem manipulado. Isso poderia ser potencialmente explorado por um invasor para causar uma negação de serviço ao travar o Exiv2, caso consiga induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. O bug só é acionado durante a gravação de metadados, uma operação menos frequente do que a leitura de metadados.

Foi detectado um estouro de buffer de heap no Exiv2 quando utilizado para gravar metadados em um arquivo de imagem manipulado. Isso poderia permitir que um invasor conseguisse executar código caso conseguisse induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. O problema é desencadeado pela gravação de metadados, uma operação menos frequente do que a leitura de metadados. Por exemplo, adicionar um argumento extra à linha de comando, como `insert`, pode desencadear o bug no aplicativo de linha de comando do Exiv2. A vulnerabilidade também pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço usando um arquivo de imagem especialmente criado.

A vulnerabilidade permite que um usuário local crie potencialmente uma nova conta com privilégios no Ubuntu e seus derivados, explorando uma falha no GNOME Display Manager (GDM) quando este não consegue se comunicar com o serviço accountservice via dbus em tempo hábil. Isso pode ser combinado com outra vulnerabilidade para obter escalonamento de privilégios. A vulnerabilidade foi corrigida nas versões 3.36.2 e 3.38.2 do GNOME.