Lyutoon

Um problema de manipulação de caminho existe no componente `revisiond` que permite que um aplicativo já instalado no sistema obtenha privilégios de root por meio de escalonamento de privilégios locais. O problema foi causado por validação insuficiente durante o processamento do caminho.

Existe um problema de lógica onde um aplicativo pode obter privilégios de root, que são o nível mais alto de acesso administrativo no sistema. Isso foi corrigido através da implementação de verificações aprimoradas.

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário devido ao manuseio inadequado de symlinks (links simbólicos), que são arquivos que apontam para outro arquivo ou diretório no sistema.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente. Esta falha permite que um aplicativo leia a memória do kernel ou cause a terminação inesperada do sistema. Uma leitura fora dos limites é uma condição em que um programa lê dados além do fim ou antes do início do buffer pretendido.

Uma condição de corrida (race condition), que ocorre quando a temporização ou a sequência de eventos não é controlada adequadamente, foi identificada. Este problema permite que um aplicativo cause a terminação inesperada do sistema.

O Picklescan falha ao detectar o gadget `numpy.f2py.crackfortran.getlincoef` em métodos ` reduce ` do pickle. Isso permite que atacantes criem arquivos pickle maliciosos que executam código Python arbitrário ao serem carregados, ignorando as verificações de segurança e permitindo o envenenamento da cadeia de suprimentos de arquivos de modelo compartilhados.

O Picklescan falha ao detectar o gadget `numpy.f2py.crackfortran. eval length` em métodos ` reduce ` do pickle. Isso permite que atacantes criem arquivos pickle maliciosos que executam código Python arbitrário quando carregados por usuários que confiam na validação de segurança do Picklescan. O problema ocorre porque um objeto manipulado pode retornar a função ` eval length` com argumentos controlados pelo atacante; embora a varredura reporte o arquivo como seguro, a função `pickle.load()` dispara a execução do código.

Um erro de lógica de processamento existe na função ` list globals()` ao processar opcodes `STACK GLOBAL`. O scanner falha ao rastrear argumentos no intervalo correto, especificamente omitindo o opcode na posição `0` ao considerar apenas o intervalo de `1` a `n-1`. Isso permite que atacantes criem arquivos pickle maliciosos com argumentos na posição `0`, disparando exceções inesperadas que resultam em um bypass de detecção. Este problema também afeta os scanners de pickle online do Hugging Face.

A falha permite que um atacante ative o compartilhamento de uma pasta do iCloud sem autenticação. Isso foi resolvido com verificações adicionais de entitlements.

A vulnerabilidade está relacionada a um estouro de buffer no componente ImageIO dos sistemas operacionais da Apple, que pode ser explorado por um invasor remoto usando um arquivo de imagem especialmente criado, levando potencialmente à execução de código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema foi resolvido com o aprimoramento do gerenciamento de memória. Um aplicativo pode ser capaz de executar código arbitrário com privilégios de kernel.

An issue in Gaberiele Venturi pandasai allows a remote attacker to execute arbitrary code via a crafted request to the `prompt` function.

An issue in langchain langchain-ai allows a remote attacker to execute arbitrary code via a crafted script to the `PythonAstREPLTool. run` component.

An issue in llama index allows a remote attacker to execute arbitrary code via the `exec` parameter in the PandasQueryEngine function. This enables the attacker to perform unauthorized actions on the affected system.

The issue allows a remote attacker to execute arbitrary code via the `PALChain` parameter in the Python `exec` method. This enables the attacker to run malicious code, potentially leading to system compromise.

The issue allows an attacker to execute arbitrary code because Python code with `os.system`, `exec`, or `eval` can be used. This is possible via the PALChain in the python `exec` method.

O problema está relacionado a uma leitura excessiva do buffer baseada na pilha na função `file copystr` em `funcs.c`, o que pode levar a uma negação de serviço quando um arquivo especialmente criado é utilizado. Isso pode ser explorado por um invasor para causar interrupção do serviço.