Liyansong2018

O problema diz respeito a vulnerabilidades de leitura de endereços arbitrários no componente `readelf` do ToaruOS ao analisar um arquivo ELF malicioso.

A vulnerabilidade permite a execução remota de código quando um arquivo ELF malicioso é analisado, devido a um estouro global no componente readelf.

Foi descoberta uma vulnerabilidade de estouro de buffer de heap no Luadec por meio da função `UnsetPending`.

O problema está relacionado a um vazamento de memória no Unicorn Engine, que ocorre por meio da função `uc close`, localizada em `/my/unicorn/uc.c`.

Foi detectada uma vulnerabilidade do tipo “use-after-free” na função hook do Unicorn Engine.

Foi detectado um problema de desreferência de ponteiro NULL na função `qemu ram free`.

O problema é causado por uma inicialização incompleta do Unicorn Engine, levando a vazamentos de memória.

O problema está relacionado a um bug de leitura fora dos limites na análise do formato de arquivo ELF. Esse bug pode causar falhas no aplicativo ou vazamento de informações. Ao criar um arquivo ELF com formatação especial, é possível vazar informações a partir de qualquer endereço.

O problema está relacionado a um controle de acesso incorreto no roteador D-Link DIR-2640-US. Ao configurar o PPPoE, o roteador inicia o processo quagga, que utiliza a senha e a porta padrão, permitindo que um invasor faça login facilmente usando o telnet. Isso permite que o invasor modifique informações de roteamento, monitore o tráfego de todos os dispositivos conectados ao roteador, sequestre o DNS e realize ataques de phishing. A interface em questão pode ser considerada uma porta dos fundos devido à sua exposição.

A vulnerabilidade permite ataques de falsificação de solicitação entre sites (CSRF). Como todas as informações de configuração são colocadas na URL sem autenticação por token adicional, um link malicioso aberto pelo administrador do switch pode levar à modificação da senha do switch e à adulteração do arquivo de configuração.

O problema é causado por um erro de índice de matriz na interface que fornece a função de descrição do dispositivo. Essa função verifica apenas o comprimento dos dados recebidos e não filtra caracteres especiais, levando à falha do aplicativo e ao apagamento de todas as informações de configuração do dispositivo.

O problema está relacionado a credenciais insuficientemente protegidas. O D-Link AC2600 (DIR-2640) armazena a senha da conta do sistema do dispositivo em texto simples e não utiliza o gerenciamento de usuários do Linux. Além disso, todos os dispositivos possuem a mesma senha, que não pode ser modificada por usuários comuns. Um invasor pode facilmente fazer login no roteador alvo através da porta serial e obter privilégios de root.