Markus Vervier

Uma falha no servidor proxy permite que invasores remotos executem código arbitrário por meio de reescrita de bytecode. O problema ocorre porque o endpoint `POST /guardrails/test custom code` executa Python fornecido pelo usuário dentro de um sandbox customizado que pode ser evadido usando técnicas de nível de bytecode. Isso permite a execução de código malicioso no processo do proxy, que normalmente é executado como root na imagem Docker padrão. Em configurações padrão, o acesso a este endpoint requer credenciais de administrador do proxy.

A neutralização incorreta de elementos especiais utilizados em um comando leva a um problema de injeção de comando no GitHub Copilot e no Visual Studio, permitindo que um atacante não autorizado execute código localmente. Isso pode ser alcançado por meio de injeção de prompt, onde um atacante oculta instruções maliciosas em um comentário de repositório, README ou descrição de PR. O assistente de IA pode ser enganado para modificar o arquivo `.vscode/settings.json` para habilitar um modo de aprovação automática, o que permite que o agente execute comandos bash arbitrários no terminal sem a confirmação humana.

The issue is related to the gitattributes mechanism in Git, which allows defining attributes for paths. When parsing gitattributes, multiple integer overflows can occur due to a huge number of path patterns, a huge number of attributes for a single pattern, or huge declared attribute names. These overflows can be triggered via a crafted `.gitattributes` file, potentially leading to arbitrary heap reads and writes, and may result in remote code execution. The failure mode depends on whether the file exists in the working tree, the index, or both.

O problema diz respeito à execução arbitrária de HTML e Javascript devido a escapamento insuficiente ao renderizar `@mentions` no wire-webapp. Se um usuário receber e visualizar uma mensagem maliciosa, código arbitrário é injetado e executado no contexto da vítima, permitindo que o invasor assuma o controle total da conta do usuário. Clientes wire-desktop conectados a uma versão vulnerável do wire-webapp também estão sujeitos a esse ataque.

O problema está relacionado ao uso de uma semente fraca para a geração de números aleatórios, o que leva à previsibilidade das chaves AES utilizadas em tags NFC para a autorização local de usuários. Isso pode resultar na perda total da confiabilidade da instalação.

**Nome do software vulnerável e versões afetadas: Versões do Avira AntiVir Engine anteriores à 8.2.12.58 Descrição: Existe uma vulnerabilidade de negação de serviço devido a um loop infinito em uma função não especificada dentro do PDF Scanner Engine. Recomendações: Para versões do Avira AntiVir Engine anteriores à 8.2.12.58, atualize para a versão 8.2.12.58 ou posterior para resolver o problema.

The issue is caused by a buffer overflow in the Texture Client Handler component of the Firefox browser, allowing a remote attacker to potentially cause a denial of service using a specially crafted web page. It can also lead to a crash and out-of-bounds read when a texture client's buffer is freed while still in use during graphic operations, potentially allowing the reading of memory from freed buffers.

The issue allows remote attackers to execute arbitrary code via a dial-in session that provides a FAX page with the JPEG bit enabled. This is mishandled in the `FaxModem::writeECMData()` function in the faxd/CopyQuality.c++ file.

The issue allows attackers to hide data in the Graphical User Interface (GUI) view and create arbitrary entries to a certain extent by not properly escaping data before writing it into a Comma Separated Values (CSV) file. Special characters such as `"`, `,` and `r` are not escaped and can be used to add new entries to the log.

The issue allows FTP bounce scans to be performed by default, which can be exploited using commands like "nmap -b". This enables scans to be conducted via the FTP server.

The issue is caused by an integer overflow in the proto.c file of libotr, which can lead to memory corruption and application crash, or potentially allow execution of arbitrary code. This occurs when a series of large OTR messages are sent, triggering a heap-based buffer overflow. The issue is specific to 64-bit platforms.

The issue is related to a double free vulnerability in the writeDataError function within the ElasticSearch plugin (omelasticsearch) of rsyslog. This vulnerability can be exploited by remote attackers when the errorfile is set to local logging, allowing them to cause a denial of service (crash) and potentially execute arbitrary code via a crafted JSON response.

A double free issue in the PyPAM conv function in PAMmodule.c allows remote attackers to cause a denial of service, potentially leading to application crashes, or possibly execute arbitrary code. This can be achieved by including a NULL byte in a password string.