Marcin Kozlowski

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais por meio de um ataque de traversal de diretório. Isso pode ser feito explorando o endpoint `csvServer.php` com um parâmetro `dir` especialmente criado, contendo uma sequência `..`. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Uma falha no Automatic Systems SOC FL9600 permite que um invasor remoto obtenha informações confidenciais, pois existe uma conta de superadministrador do Automatic Systems com uma senha predefinida, especificamente `astech`. O invasor pode explorar essa vulnerabilidade por meio das credenciais de login do administrador.

A função `aqc111 rx fixup()` no kernel do Linux contém múltiplos acessos fora dos limites que podem ser desencadeados por um dispositivo USB defeituoso ou malicioso. Esses problemas incluem a possibilidade de a matriz de metadados estar fora dos limites, levando a leituras fora de limite e inversões de endianness em sistemas big-endian. Além disso, um pacote pode se sobrepor à matriz de metadados, fazendo com que inversões de endianness subsequentes corrompam dados em um SKB (Socket Buffer) clonado que já foi processado pela pilha de rede. Adicionalmente, um SKB de pacote pode ser criado com uma cauda que se estende muito além do seu fim, resultando em dados do heap fora dos limites sendo tratados como parte dos dados do SKB. Isso pode impactar a confidencialidade, integridade e disponibilidade das informações protegidas.

The issue is related to a missing bounds check in the `ihevcd parse pps` function of `ihevcd parse headers.c`, which could lead to a possible out of bounds write. This might result in remote code execution without requiring additional execution privileges. User interaction is necessary for exploitation.

A remote code execution issue in the Android system's Bluetooth component is related to buffer overflow errors in dynamic memory. This can allow a remote attacker to cause a buffer overflow and execute arbitrary code on the device.

Name of the Vulnerable Software and Affected Versions: Microsoft Windows versions prior to Windows XP SP3 Microsoft Message Queuing (MSMQ) service in Microsoft Windows 2000 Server SP4 Microsoft Message Queuing (MSMQ) service in Microsoft Windows 2000 Professional SP4 Microsoft Message Queuing (MSMQ) service in Microsoft Windows XP SP2 Description: A stack-based buffer overflow issue exists in the Microsoft Message Queuing (MSMQ) service, allowing attackers to execute arbitrary code via a long string in an opnum 0x06 RPC call to port 2103. This issue is remotely exploitable on Windows 2000 Server. The vulnerability occurs when the Message Queuing Service incorrectly validates input strings before passing them to a buffer. An attacker could exploit this by constructing a specially crafted MSMQ message, potentially allowing remote code execution on Microsoft Windows 2000 and local elevation of privilege on Windows XP. Recommendations: For Microsoft Windows 2000 Server SP4, consider disabling the MSMQ service until a patch is available. For Microsoft Windows 2000 Professional SP4, restrict access to the MSMQ service to minimize the risk of exploitation. For Microsoft Windows XP SP2, avoid using the MSMQ service in a local scenario until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.