Marian Rehak

A heap-buffer-overflow vulnerability was found in LibTIFF, specifically in the `extractImageSection()` function at `tools/tiffcrop.c:7916` and `tools/tiffcrop.c:7801`. This flaw allows attackers to cause a denial of service via a crafted tiff file. The vulnerability is related to buffer copying without input size checking, which can be exploited by a remote attacker to cause a denial of service.

A flaw was found in Open vSwitch that allows ICMPv6 Neighbor Advertisement packets between virtual machines to bypass OpenFlow rules. This issue may allow a local attacker to create specially crafted packets with a modified or spoofed target IP address field that can redirect ICMPv6 traffic to arbitrary IP addresses. The vulnerability is related to insufficient authentication of data.

A segmentation fault flaw was found in the Advancecomp package, which may lead to decreased availability.

The issue is related to a heap-based buffer overflow in the ImageMagick package, which can cause the application to crash. This can be exploited by an attacker to disrupt service.

O problema está relacionado a um estouro de buffer de heap na função `valid parameter transform` do pacote bash, o que pode causar problemas de memória. Isso pode permitir que um invasor remoto execute código arbitrário.

Foi identificada uma falha no WildFly que permite que um invasor visualize nomes de implantações, pontos de extremidade e quaisquer outros dados que a carga útil do rastreamento possa conter.

Foi identificada uma falha que concede permissões excessivas ao atribuir permissões granulares relacionadas à organização, permitindo que um usuário visualize e gerencie outras organizações. Isso representa uma ameaça significativa à confidencialidade dos dados.

Foi identificada uma falha na implementação do IO-URING no kernel do Linux, permitindo que um invasor com permissão de execução local crie uma sequência de solicitações capazes de causar uma falha de uso após liberação (use-after-free) no kernel. Esse problema leva à corrupção de memória e a uma possível escalada de privilégios. A falha está relacionada ao uso da memória após ela ter sido liberada.

Foi identificada uma falha do tipo “use-after-free” no kernel do Linux, no módulo `log replay`, localizado no arquivo `fs/ntfs3/fslog.c`, no diário do NTFS. Essa falha permite que um invasor local cause uma falha no sistema e leva a um problema de vazamento de informações do kernel, potencialmente permitindo que um invasor acesse dados confidenciais e cause uma negação de serviço.

A vulnerabilidade permite que invasores provoquem uma falha no sistema e obtenham acesso irrestrito a um compositor Wayland.

Foi identificada no Keycloak uma vulnerabilidade de Cross Site Scripting (XSS) refletido baseada em POST. O problema existe devido à proteção inadequada da estrutura da página da web, permitindo que um invasor remoto execute código arbitrário. A vulnerabilidade pode ser explorada por meio de um ataque XSS refletido.

Foi detectada uma falha no python-oslo-utils devido a uma análise sintática incorreta. Senhas que contêm aspas duplas (") provocam um mascaramento incorreto nos registros de depuração, fazendo com que qualquer parte da senha após as aspas duplas seja exibida em texto simples.

O problema está relacionado a uma falha de estouro de pilha na funcionalidade do protocolo TIPC do kernel Linux. Essa falha permite que um usuário remoto cause uma falha no sistema ou, possivelmente, eleve seus privilégios caso tenha acesso à rede TIPC. A vulnerabilidade é causada pela falta de validação do número de nós membros do domínio, o que pode levar a um estouro de buffer. A vulnerabilidade pode ser explorada enviando-se um pacote de rede especialmente criado com um número elevado de nós membros do domínio. O problema afeta sistemas com o módulo TIPC carregado e o portador TIPC habilitado, o que é tipicamente usado em clusters e não vem habilitado por padrão em distribuições Linux não especializadas.

O problema está relacionado à função smb2 ioctl query info no Sistema Comum de Arquivos da Internet (CIFS) do kernel do Linux, especificamente devido a um retorno incorreto da função memdup user. Essa falha permite que um invasor local com privilégios cause uma falha no sistema, resultando em uma negação de serviço. O número estimado de dispositivos potencialmente afetados não foi fornecido. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

**Nome do software vulnerável e versões afetadas: Versões do kiali-operator anteriores à 1.33.0 Versões do kiali-operator anteriores à 1.24.7 Descrição: Foi detectada uma falha de controle de acesso incorreto no kiali-operator. Essa falha permite que um invasor com acesso básico ao cluster implante uma determinada imagem em qualquer ponto do cluster, podendo obter acesso a tokens de contas de serviço privilegiadas. A maior ameaça dessa falha é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema. Recomendações: Para versões anteriores à 1.33.0, atualize para a versão 1.33.0 ou posterior. Para versões anteriores à 1.24.7, atualize para a versão 1.24.7 ou posterior. Como solução temporária, considere restringir o acesso ao cluster para minimizar o risco de exploração.

Uma falha no ImageMagick é causada pelo uso indevido de funções de abertura, levando a uma negação de serviço. Essa vulnerabilidade permite que um invasor provoque uma falha no sistema.

Uma falha no ovirt-engine permite que um usuário autenticado leia informações pessoais de outros usuários, incluindo nome, e-mail e chave SSH pública. Esse problema está relacionado à divulgação de informações.

Foi identificada uma falha no código-fonte em que o uso do ObjectInputStream ocorre sem verificações de tipo. Isso permite que um invasor injete objetos Java serializados arbitrariamente, os quais seriam então deserializados em um contexto privilegiado, podendo levar à execução remota de código.

O problema está relacionado a um estouro de buffer na função Direct IO do kernel do Linux, que pode ser explorado para obter acesso não autorizado a informações protegidas ou causar uma negação de serviço. Essa falha pode levar à falha do cliente NFS e, em alguns casos, causar um kernel panic após uma alocação de memória pelo kmalloc. As principais ameaças representadas por esse problema são à confidencialidade dos dados e à disponibilidade do sistema.

O problema está relacionado a um acesso fora dos limites do buffer de heap no emulador do Controlador de Interrupção Genérico ARM do QEMU. Isso ocorre porque o ID de interrupção gravado na área de memória do controlador não é mascarado para ter 4 bits de largura, o que pode levar a problemas ao atualizar os campos de estado do controlador e seu processamento subsequente. Um usuário convidado com privilégios pode explorar isso para travar o processo do QEMU no host, resultando em um cenário de negação de serviço.