Maher Azzouzi

Um problema de gravação fora dos limites existe onde a montagem de uma imagem de disco maliciosamente criada pode causar a terminação inesperada do sistema ou corromper a memória do kernel. Isso ocorre devido a uma verificação de limites insuficiente, que é o processo de verificar se um programa não acessa a memória fora dos limites de um buffer predefinido.

Um problema de use after free no Cast permite que um invasor no segmento de rede local explore potencialmente a corrupção de heap por meio de tráfego de rede malicioso. Use after free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar à corrupção de memória.

Um problema de use after free no componente GFX permite que um invasor remoto potencialmente explore a corrupção de heap por meio de uma página HTML manipulada. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

O processamento de conteúdo web maliciosamente elaborado pode levar a um travamento inesperado do processo devido ao manuseio inadequado da memória.

Um problema de confusão de tipos existe no ANGLE, o que poderia permitir que um invasor remoto explore a corrupção de heap por meio de uma página HTML manipulada. A confusão de tipos ocorre quando um programa acessa um recurso usando um tipo diferente daquele com o qual foi originalmente alocado.

O problema está relacionado a erros no processamento de dados de entrada no componente Core do Oracle VM VirtualBox, permitindo que um invasor com privilégios limitados e acesso à infraestrutura comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle VM VirtualBox. Esta vulnerabilidade se aplica apenas a hosts Linux.

The issue is related to a component of the LXC virtualization system, specifically lxc-user-nic, and involves information disclosure due to inconsistency. Exploitation of this issue could allow an attacker to gain unauthorized access to protected information.

Foi detectada uma falha de vazamento de informações no binário SUID `calcsize`, permitindo que um invasor determine se um diretório existe em qualquer ponto do sistema de arquivos. O binário utiliza a função `opendir()` como root sem validação de caminho, possibilitando que um invasor forneça um caminho arbitrário.