Le Tran Hai Tung

Um estouro de buffer baseado em heap permite que um invasor autorizado execute código através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, levando potencialmente à corrupção de memória.

Um estouro de buffer baseado em heap permite que um invasor autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na interface DLT, que escuta na porta TCP 3490 por padrão. O problema decorre da falta de autenticação antes de permitir o acesso à funcionalidade. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do dispositivo.

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas de dispositivos Alpine Halo9. Para explorar essa vulnerabilidade, o invasor deve primeiro conseguir emparelhar um dispositivo Bluetooth malicioso com o sistema alvo. A falha específica existe na função `PBAP DecodeVCARD`. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto de root.

The issue is related to a buffer overflow in the CPCA Resource Download process of Canon printers, which may allow an attacker on the network segment to trigger the affected product being unresponsive or to execute arbitrary code. The vulnerability is also associated with the `cmNetBiosParseName` function and the `resourceStart2` and `setResource` functions in the CADM module.