Manfred Paul

A vulnerabilidade está relacionada a uma leitura ou gravação fora dos limites (out-of-bounds) em um objeto JavaScript ao confundir tamanhos de índice de array. Isso poderia potencialmente resultar na execução de código arbitrário. Um atacante foi capaz de explorar essa questão para ganhar US$ 50.000 em uma competição Pwn2Own.

Um problema de confusão de tipos existe no módulo WebAssembly do navegador. Isso ocorre porque o decodificador do módulo WASM não possui uma verificação adequada do tamanho da seção de tipo em um ramo da função `DecodeTypeSection()`. Um invasor remoto pode explorar isso induzindo o navegador a carregar uma página HTML especialmente manipulada, o que pode levar à execução de código arbitrário, negação de serviço ou divulgação de informações.

Um invasor conseguiu injetar um manipulador de eventos em um objeto privilegiado, o que permitiria a execução arbitrária de JavaScript no processo pai. Esta vulnerabilidade afeta apenas o Firefox para desktop e não afeta as versões móveis do Firefox. A vulnerabilidade está relacionada ao tratamento incorreto de eventos devido a um gerenciamento inadequado da geração de código. A exploração da vulnerabilidade pode permitir que um invasor remoto eleve seus privilégios e execute código arbitrário.

O problema está relacionado a uma leitura ou gravação fora dos limites em um objeto JavaScript, ao burlar a eliminação da verificação de limites baseada em intervalo. Isso pode permitir que um invasor leia valores fora do esperado ou execute código arbitrário remotamente. A vulnerabilidade está associada ao compilador JIT SpiderMonkey.

Um estouro de inteiro foi corrigido com validação de entrada aprimorada. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. Um invasor remoto pode conseguir acessar dados confidenciais, comprometer sua integridade e causar uma negação de serviço.

The issue is related to an SQL Injection in ZoneMinder, a free, open source Closed-circuit television software application for Linux. The `minTime` and `maxTime` request parameters are not properly validated, allowing them to be used to execute arbitrary SQL.

The issue concerns a Local File Inclusion vulnerability via the "web/ajax/modal.php" endpoint, where an arbitrary php file path can be passed in the request and loaded.

Existe um problema de autenticação inadequada onde um invasor com capacidade de leitura e gravação arbitrária pode ser capaz de ignorar a Autenticação de Ponteiro (Pointer Authentication), um mecanismo de segurança usado para proteger a integridade de ponteiros na memória. Esta falha foi explorada ativamente para entregar malware de roubo de informações, visando particularmente dispositivos não atualizados.

A vulnerabilidade permite a falsificação da interface do usuário ao visitar um site que exibe conteúdo malicioso. Isso pode levar a riscos potenciais de segurança.

O problema está relacionado à validação incorreta de entradas ao lidar com atributos JavaScript, o que poderia permitir que um invasor remoto executasse código JavaScript arbitrário corrompendo um protótipo de objeto e definindo atributos indesejados em um objeto JavaScript, levando à execução de código com privilégios.

O problema está relacionado a erros no processamento de dados de entrada, o que pode levar à contaminação de protótipos e permitir que um invasor execute JavaScript controlado por ele no processo pai privilegiado. Isso pode ocorrer quando um invasor envia uma mensagem ao processo pai, cujo conteúdo é usado para indexar duas vezes em um objeto JavaScript.

O problema está relacionado à contaminação de protótipos no objeto Array em JavaScript, permitindo que um invasor execute código JavaScript controlado por ele em um contexto privilegiado. Isso pode ser feito corrompendo os métodos de um objeto Array. O número estimado de dispositivos potencialmente afetados não foi fornecido.

O problema está relacionado a uma confusão de tipos no motor JavaScript V8, permitindo que um invasor remoto execute código arbitrário dentro de uma sandbox por meio de uma página HTML especialmente criada. Isso pode ser feito explorando erros na mistura de tipos de dados.

O problema está relacionado a uma confusão de tipos no motor JavaScript V8 do Google Chrome, que pode ser explorada por um invasor remoto para executar código arbitrário dentro de uma sandbox. Isso pode ser feito por meio de uma página HTML especialmente criada.

O rastreamento de limites do eBPF ALU32 para operações bit a bit (AND, OR e XOR) no kernel do Linux não atualizava corretamente os limites de 32 bits, o que poderia resultar em leituras e gravações fora dos limites no kernel do Linux e, consequentemente, na execução de código arbitrário. Esse problema está relacionado a um estouro de buffer na memória, permitindo que um invasor execute código arbitrário no contexto do kernel.

Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica está no tratamento de programas eBPF, resultante da falta de validação adequada dos programas eBPF fornecidos pelo usuário antes de sua execução. Um invasor pode aproveitar essa vulnerabilidade para elevar privilégios e executar código arbitrário no contexto do kernel.

O problema está relacionado a uma confusão de tipos no motor JavaScript V8, o que pode levar à corrupção da pilha. Um invasor remoto pode potencialmente explorar essa vulnerabilidade por meio de uma página HTML maliciosa, permitindo a execução de código arbitrário. O problema está associado ao acesso a um recurso por meio de tipos incompatíveis.

A vulnerabilidade está relacionada ao verificador bpf no kernel do Linux, que não restringiu adequadamente os limites do registro para operações de 32 bits, levando a leituras e gravações fora dos limites na memória do kernel. Este problema afeta a série estável do Linux 5.4 e versões mais recentes. A vulnerabilidade pode ser explorada para escalar privilégios, permitindo que um invasor obtenha acesso root. Existe um exploit funcional, mas ele ainda não foi divulgado publicamente. A vulnerabilidade está presente no subsistema eBPF, que permite a execução de manipuladores para rastreamento, análise de subsistemas e gerenciamento de tráfego dentro do kernel.

A flaw in the `.charkeys` procedure of ghostscript allows scripts to bypass `-dSAFER` restrictions by not properly securing its privileged calls. This enables an attacker to create a specially crafted PostScript file that could escalate privileges within Ghostscript, access files outside of restricted areas, or execute commands. The exploitation of this flaw may allow a remote attacker to access confidential data, compromise its integrity, and cause a denial of service.