Marco Ivaldi

Uma vulnerabilidade de atribuição incorreta de permissões nos comandos PostgreSQL pode permitir que um atacante local autenticado com baixos privilégios obtenha acesso ao shell do Linux e escalone seus privilégios, criando scripts maliciosos ou modificando configurações do sistema com acesso de nível de administrador através de um token roubado. A modificação da configuração do sistema só é possível se o administrador não tiver encerrado a sessão e o token permanecer válido.

O problema decorre da ausência de verificações de parâmetros nas funções `xQueueCreate()` e `xQueueCreateSet()` da API de compatibilidade com o FreeRTOS. Isso pode levar a transbordamento de inteiros, alocações insuficientes e transbordamentos de buffer da pilha.

O problema está relacionado à ausência de uma verificação do tamanho da matriz na função ` Mtxinit()` dentro da porta Xtensa do Eclipse ThreadX, causando uma sobrescrita de memória. O arquivo afetado é `ports/xtensa/xcc/src/tx clib lock.c`.

O problema ocorre quando um invasor consegue controlar os parâmetros da função ` portable aligned alloc()`, o que pode causar um deslocamento de inteiro e uma alocação menor do que o esperado. Isso pode levar a estouros de buffer na pilha.

Ocorre um estouro de buffer de pilha no arquivo net/at/src/at server.c.

Ocorre um acesso fora dos limites no arquivo utilities/var export/var export.c.

Ocorre um estouro de buffer de pilha no arquivo libc/posix/ipc/mqueue.c.

Ocorre um estouro de buffer de heap nos arquivos finsh/msh file.c e finsh/msh.c.

O problema está relacionado a um algoritmo fraco de geração de números aleatórios utilizado no RT-Thread. O algoritmo, definido como `seed = 214013L * seed + 2531011L; return (seed >> 16) & 0x7FFF;`, está implementado na função `calc random` no arquivo `drivers/misc/rt random.c`. Essa vulnerabilidade pode potencialmente levar à geração de números aleatórios previsíveis.

O problema está relacionado a um erro de sinalidade de inteiros e ao consequente estouro de buffer no componente `drivers/wlan/wlan mgmt,c`.

Ocorre um estouro de buffer no arquivo utilities/rt-link/src/rtlink.c.

Ocorre um estouro de buffer de heap no sistema de arquivos romfs dfs v2.

Ocorre um estouro de buffer de heap em `dfs v2 dfs file` no RT-Thread.

Ocorre um estouro de buffer no arquivo utilities/ymodem/ry sy.c devido a uma chamada incorreta da função sprintf ou à ausência do caractere ‘0’.

The issue is related to a bug in the parser of lpstat, an external command invoked by dtprintinfo, which occurs during the listing of available printer names. This bug allows low-privileged local users to inject arbitrary printer names via the $HOME/.printers file, enabling them to manipulate control flow and disclose memory contents on Solaris 10 systems. It's noted that this vulnerability only affects products that are no longer supported by the maintainer.

A stack-based buffer overflow in the `ParseColors` function in `libXm` can be exploited by local low-privileged users via the `dtprintinfo` setuid binary to escalate their privileges to root on Solaris 10 systems. This issue only affects products that are no longer supported by the maintainer.

The issue is related to a flaw in the libXpm library, specifically in the `ParseComment()` function, which can lead to an infinite loop when parsing a file with an unclosed comment. This can result in a Denial of Service (DoS) in the application linked to the library. The vulnerability can be exploited by a remote attacker using a specially crafted XPM file.

O problema está relacionado a várias falhas de validação de entrada inadequada em alguns comandos CLI do firmware dos dispositivos de rede Zyxel, o que poderia permitir que um invasor local autenticado causasse um estouro de buffer ou uma falha do sistema por meio de uma carga maliciosa. Isso se deve à validação de entrada insuficiente, permitindo que um invasor explore a vulnerabilidade e potencialmente cause uma negação de serviço.

Um invasor autenticado localmente poderia executar comandos arbitrários do sistema operacional incluindo argumentos maliciosos no comando CLI ‘packet-trace’ devido a uma vulnerabilidade de injeção de argumentos. Essa vulnerabilidade está relacionada à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional.

O problema está relacionado à falta de proteção dos dados de serviço no componente Whodo do Oracle Solaris. Isso permite que um invasor com privilégios limitados, que tenha acesso de logon à infraestrutura onde o Oracle Solaris é executado, comprometa o Oracle Solaris. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. Os ataques podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle Solaris.