Martin Schwarzl

Verificou-se que a versão da biblioteca zlib da Cloudflare apresenta problemas de corrupção de memória devido à validação inadequada de entradas e a um estouro de buffer baseado em heap na implementação do algoritmo de deflação. Um invasor local poderia explorar essa vulnerabilidade durante a compactação usando um arquivo malicioso especialmente criado, o que poderia levar a um ataque de negação de serviço.

An issue was discovered in the SCONE Confidential Computing Platform, where the lack of pointer-alignment logic in ` scone dispatch` and other entry functions allows a local attacker to access unauthorized information, also known as an "AEPIC Leak". This issue affects the Intel SGX platform.

A potential power side-channel vulnerability may allow an authenticated attacker to monitor the CPU power consumption as the data in a cache line changes over time, potentially resulting in a leak of sensitive information. The vulnerability, known as Collide+Power, can be exploited to obtain confidential data, such as passwords or encryption keys. It is estimated that almost all modern processors are affected, including those from AMD, ARM, and Intel. However, the vulnerability is considered difficult to exploit, and the speed of data leakage is relatively low, making it unlikely to be used for attacks on end-users. The vulnerability can be used to enhance other software side-channel attacks, such as PLATYPUS and Hertzbleed.

O problema está relacionado a eventos de teclado e ataques de temporização baseados em cache, como o Prime+Probe, que poderiam revelar as teclas pressionadas. Trata-se de uma falha de segurança nos navegadores Mozilla, incluindo o Firefox e o Thunderbird, que pode permitir que um invasor remoto divulgue informações protegidas.

O problema está relacionado à contenção do agendador da unidade de execução, o que pode levar a uma vulnerabilidade de canal lateral. Ao medir o nível de contenção nas filas do agendador, um invasor pode potencialmente vazar informações confidenciais. Essa vulnerabilidade, conhecida como SQUIP, afeta processadores AMD e permite que um invasor determine dados usados em outros processos ou máquinas virtuais ou estabeleça um canal de comunicação oculto entre eles, contornando os mecanismos de controle de acesso do sistema.

O problema está relacionado ao isolamento inadequado de recursos compartilhados em alguns processadores Intel(R), o que pode permitir que um usuário com privilégios possibilite a divulgação de informações por meio de acesso local. Isso é causado por uma falha de arquitetura que permite o acesso a dados não inicializados deixados nos registros do Controlador Avançado de Interrupção Programável (APIC) após operações anteriores. O problema afeta sistemas que utilizam a tecnologia Software Guard Extensions (SGX).

O problema está relacionado a um vazamento de informações por canal lateral na entrada do teclado, permitindo que um invasor remoto que tenha comprometido o processo de renderização obtenha informações potencialmente confidenciais da memória do processo por meio de uma página HTML maliciosa. Isso pode ser feito explorando a inconsistência no comportamento do navegador.