Lexpl0It

Existe um problema onde o buffer de áudio que suporta um mapeamento pode ser liberado ao fechar o dispositivo, mesmo que o mapeamento permaneça válido. Isso permite que a memória liberada seja reutilizada em outro lugar enquanto continua acessível por meio de um mapeamento obsoleto. Como os nós do dispositivo `/dev/dsp` são acessíveis a todos por padrão, um usuário local não privilegiado pode ler e gravar na memória do kernel. Isso pode levar à escalação de privilégios, potencialmente concedendo controle total do sistema, ou causar a falha do kernel, resultando em uma Negação de Serviço (DoS).

Um problema de use-after-free ocorre quando um descritor de arquivo pode ser fechado enquanto uma thread está bloqueada em uma chamada `poll(2)` ou `select(2)` aguardando por esse descritor. Como a thread bloqueada não possui uma referência ao objeto subjacente, o objeto pode ser liberado enquanto a thread permanece bloqueada. O kernel falha ao desvincular threads bloqueadas da fila de espera por objeto para certos tipos de descritores de arquivo antes de liberar o objeto. Consequentemente, quando a thread bloqueada é despertada, ela acessa a memória que já foi liberada. Isso pode ser acionado por um usuário local não privilegiado para obter privilégios de superusuário.

Existe uma vulnerabilidade de injeção de comando na função `registerXcodeTools` dentro do arquivo `src/tools/xcode/index.ts` do componente `run lldb`. A manipulação do argumento `args` pode levar à execução remota de comandos. O exploit foi divulgado publicamente.

Existe uma falha no componente search username no arquivo src/index.ts. A manipulação do argumento `Username` pode resultar em injeção de comandos, potencialmente permitindo ataques remotos.

Existe uma falha na função `input text` do XixianLiang HarmonyOS-mcp-server. A manipulação do argumento `text` pode resultar em injeção de comandos do sistema operacional. A exploração remota é possível. O exploit está publicamente disponível.

Existe um problema de injeção de código na função `eqn chart` no arquivo `fmcp/mpl mcp/core/eqn chart.py`. A manipulação do argumento `equations` pode levar à injeção de código. Este ataque pode ser iniciado remotamente. O exploit está publicamente disponível. O produto utiliza um modelo de lançamento contínuo, e não há detalhes específicos de versão para os lançamentos afetados ou atualizados disponíveis.

Existe um problema de segurança na função `eval` do componente `visualize data`. A manipulação do argumento `vegalite specification` pode levar à injeção de código. Este ataque pode ser iniciado remotamente. O exploit para este problema foi divulgado publicamente.

Existe uma falha no roteador D-Link DIR-816L, especificamente na função `genacgi main` do script `gena.cgi`. A manipulação dos parâmetros `SERVER ID` ou `HTTP SID` pode levar a um estouro de buffer baseado em pilha. Este problema é explorável remotamente. O exploit foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Existe um transbordamento de buffer baseado em pilha na função `soapcgi main` do arquivo `/soap.cgi`. Essa falha permite exploração remota. O exploit foi divulgado publicamente. O produto afetado não é mais suportado pelo mantenedor. A vulnerabilidade decorre do tratamento inadequado de dados de entrada dentro da função `soapcgi main`, potencialmente permitindo que um invasor execute código arbitrário remotamente.

Existe um overflow de buffer baseado em pilha na função `authenticationcgi main` dentro do arquivo `/authentication.cgi` do D-Link DIR-816L. A manipulação do argumento `Password` permite exploração remota. O exploit está disponível publicamente. Este problema afeta um produto que não é mais suportado pelo mantenedor.

Existe um overflow de buffer baseado em pilha na função `scandir main` do arquivo `/portal/ ajax exporer.sgi`. Esta falha pode ser explorada remotamente. O argumento `en` pode ser manipulado para acionar o overflow. O exploit está disponível publicamente.

Existe um problema de overflow de buffer na pilha na função `sub 402280` do arquivo `/HNAP1/`. O problema deve-se à manipulação do argumento `HNAP AUTH/SOAPAction`, o que pode permitir que um atacante remoto execute código arbitrário. A vulnerabilidade está relacionada a uma implementação defeituosa da função `strcpy()`, que copia dados para um buffer sem verificar o tamanho da entrada. Isso permite que um atacante envie uma requisição POST especialmente elaborada para acionar o overflow. O produto não é mais suportado pelo mantenedor.

Uma vulnerabilidade foi identificada na função `soapcgi main` do arquivo `/soap.cgi`. A manipulação do argumento `service` leva à injeção de comandos, permitindo ataques remotos. O exploit está disponível publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Existe uma vulnerabilidade devido à manipulação do argumento `service` na função `soapcgi main` do arquivo `/soap.cgi`, levando à injeção de comandos no sistema operacional. A exploração remota é possível. O exploit foi disponibilizado publicamente. Este problema afeta produtos que não são mais suportados pelo mantenedor.