Megamansec

No Windows, o componente `src/PIL/WmfImagePlugin.py` passa dimensões WMF ou EMF de 32 bits não verificadas para o manipulador nativo `drawwmf()` em `src/display.c`. O manipulador dimensiona uma alocação de Bitmap Independente de Dispositivo (DIB) a partir dos campos `bcWidth` e `bcHeight` truncados para 16 bits, mas copia os dados dos pixels usando as dimensões completas originais. Um meta-arquivo largo e curto especialmente criado pode ignorar a verificação de bomba de descompressão de contagem de pixels, fazendo com que o renderizador leia além do buffer de heap, potencialmente expondo a memória ou causando a falha do processo.

O Pillow pode esgotar os recursos do sistema ao analisar um PDF existente durante uma operação de anexo. O `PdfParser` segue referências de filhos da árvore de páginas sem rastreamento de ciclos ou duplicatas e segue cadeias de trailers anteriores apenas com uma guarda de deslocamento repetido exato. Consequentemente, árvores de páginas profundas ou cíclicas e cadeias longas de deslocamentos de trailer únicos podem esgotar a pilha do Python. Além disso, referências `/Kids` repetidas e não cíclicas podem levar ao consumo superlinear de CPU e memória. Um invasor pode desencadear isso fornecendo um PDF especialmente criado para um aplicativo que chama a função `Image.save()` com o parâmetro `append` definido como `True`. Isso pode resultar em um `RecursionError` não capturado ou consumo excessivo de recursos, levando a uma negação de serviço. O problema envolve especificamente as funções `linearize page tree()` e `read prev trailer()`.

O decodificador MSP RLE na biblioteca de imagens Pillow permite que um arquivo pequeno seja expandido em um buffer de memória ilimitado. Isso ocorre porque o decodificador grava a saída de comprimento de execução no `BytesIO` sem limitar a expansão ao tamanho de imagem declarado. Um invasor pode fornecer uma imagem MSP especialmente criada para um aplicativo que carrega seus pixels, levando ao esgotamento da memória e a uma negação de serviço, mesmo que a contagem de pixels declarada passe na verificação de bomba de descompressão (um mecanismo de segurança projetado para evitar o esgotamento de recursos de imagens excessivamente grandes).

Ocorre um use-after-free de heap quando a libtiff rejeita uma tag ao codificar dados TIFF para um buffer na memória. Isso acontece quando uma aplicação salva tags TIFF influenciadas por um atacante no BytesIO, fazendo com que a libtiff rejeite uma tag durante a codificação na função `ImagingLibTiffEncode()`. O caminho de erro libera o buffer de saída sem fechar ou limpar o handle TIFF, levando a um processo de limpeza posterior que descarrega dados através do callback de gravação para a memória liberada. Isso pode resultar no travamento do processo ou na possível execução de código arbitrário.

Durante a renderização do FreeType com um stroker ativo, a biblioteca pode liberar um ponteiro de glifo inválido. Isso ocorre quando a função `FT Load Glyph()` falha, levando o processo de limpeza a chamar `FT Done Glyph()` em uma variável de glifo obsoleta ou não inicializada. Um invasor pode disparar esse caminho de falha fornecendo uma fonte malformada como bytes não confiáveis para um aplicativo que renderiza texto com uma largura de traço diferente de zero, resultando potencialmente em corrupção de memória ou falha do processo.

A função `Image.merge()` pode desreferenciar um plano image8 nulo porque a validação ignora a primeira banda de entrada. Isso permite que uma imagem de ponto flutuante ou inteiro de 32 bits, suportada por armazenamento image32, seja mesclada como uma imagem multibanda mais estreita. Um travamento do processo nativo pode ocorrer se um chamador invocar `Image.merge()` diretamente com tal primeira banda ou se um aplicativo abrir e carregar um arquivo IPTC manipulado.

Existe uma falha na biblioteca de imagens Python onde a função `ImageMorph.MorphOp.apply()` pode acessar a memória antes de um buffer de linha ao processar imagens com largura zero. Isso ocorre porque os analisadores PPM e PGM não realizam verificações de limite inferior na largura da imagem, permitindo a criação de imagens com tamanho `(0, N)`. Quando tal imagem é processada pela rotina de morfologia nativa, ela tenta indexar `outrow[width - 1]`, o que resulta em uma gravação fora dos limites em `outrow[-1]`. Um invasor pode disparar isso fornecendo uma imagem PPM ou PGM especialmente manipulada para um aplicativo que execute operações de morfologia, levando ao travamento do processo ou possível corrupção de memória.

Uma falha de injeção de código ocorre durante a herança de templates de múltiplos componentes, onde o `nocache hash` de nível superior não é restaurado e permanece nulo. Isso permite que um invasor forneça dados atribuídos contendo um marcador SmartyNocache forjado. Este marcador é então copiado diretamente para o arquivo de cache PHP regenerado, resultando na execução remota de código quando o arquivo é incluído.

O construtor `BalancedPool` utiliza um processo interno de clonagem profunda que serializa e reanalisa o objeto de opções como JSON. Como o JSON não suporta funções, quaisquer opções de TLS com valor de função, como um callback `checkServerIdentity` personalizado ou um conector customizado na opção `connect`, são silenciosamente descartadas. Isso pode resultar em um bypass de validação de certificado TLS, onde um peer que deveria ser rejeitado por uma função `checkServerIdentity` personalizada é aceito se passar pelas verificações padrão de hostname e cadeia do Node.js.

O interceptor de cache lida incorretamente com o cache de métodos HTTP não seguros. Embora a documentação afirme que apenas métodos seguros são armazenados em cache, a lógica utilizada para ignorar o cache falha ao não incluir métodos não seguros, como POST, PUT ou DELETE, na lista de exclusão. Consequentemente, essas requisições entram no caminho de leitura do cache. Além disso, o gate de armazenamento de resposta não verifica o método HTTP, permitindo que respostas a requisições não seguras que sejam heuristicamente cacheáveis ou contenham uma diretiva Cache-Control sejam armazenadas. Isso permite que uma origem remota forneça uma resposta cacheável que o cliente posteriormente repetirá para requisições subsequentes de alteração de estado, impedindo que elas alcancem a origem e causando uma falha de integridade.

Um problema de injeção de comando de SO existe no plugin padrão netrw. Um invasor pode executar comandos de shell arbitrários com os privilégios do processo Vim ao induzir um usuário a abrir uma URL manipulada, especificamente utilizando os manipuladores de protocolo 'sftp://' ou 'file://'.

The software contains a command injection issue in the `scripts/update-clawtributors.ts` script. This affects contributors or maintainers, and CI systems, who execute `bun scripts/update-clawtributors.ts` on a source checkout containing a malicious commit author email. The script extracts a GitHub login from `git log` author metadata and uses it in a shell command via `execSync`. A crafted commit record can inject shell metacharacters, leading to arbitrary command execution. Normal CLI usage, such as `npm i -g openclaw`, is not affected as the script is not part of the shipped CLI and is not executed during routine operation.

O plugin opcional de canal iMessage do BlueBubbles poderia aceitar solicitações de webhook como autenticadas baseando-se exclusivamente no endereço TCP do peer ser loopback (`127.0.0.1`, `::1`, `::ffff:127.0.0.1`), mesmo quando o segredo do webhook configurado estivesse ausente ou incorreto. Isso não afeta a integração iMessage padrão, a menos que o BlueBubbles esteja instalado e habilitado. Se uma implantação expuser o endpoint de webhook do BlueBubbles através de um reverse proxy no mesmo host, ou se um atacante puder alcançar o loopback via Server-Side Request Forgery (SSRF), uma parte não autenticada poderá injetar eventos de webhook de entrada no pipeline do agente.

O software OpenClaw, com o plugin do Twitch instalado e ativado, apresenta um problema em que o controle de acesso é ignorado. Especificamente, a lista de permissão `allowFrom` não é aplicada corretamente quando `allowedRoles` não está configurado ou está vazio. Isso permite que usuários não autorizados do Twitch acionem o despacho do agente mencionando o bot no chat do Twitch. A lógica problemática está localizada na função `checkTwitchAccessControl()` do plugin do Twitch (`extensions/twitch/src/access-control.ts`). Quando `allowFrom` está configurado, o código não retorna `allowed: false` para não membros, fazendo com que a execução continue. Se `allowedRoles` não estiver configurado ou estiver vazio, a função define como padrão `allowed: true`, mesmo quando `allowFrom` está configurado. Isso pode levar a ações e respostas não intencionais, além de possível esgotamento de recursos para os operadores que dependiam de `allowFrom` para restringir a invocação do bot no chat do Twitch.

Um bypass de autenticação existe na extensão opcional `voice-call` quando a validação da política de lista de permissões de entrada é utilizada. O sistema aceita IDs de chamadas vazios e utiliza correspondência baseada em sufixo em vez de igualdade estrita. Isso permite que atacantes remotos contornem os controles de acesso de entrada ao realizarem chamadas com IDs de chamadas ausentes ou números que terminem com dígitos na lista de permissões, potencialmente alcançando o agente `voice-call` e executando ferramentas. O problema afeta implantações que possuem a extensão `voice-call` instalada e ativada. A vulnerabilidade está relacionada à verificação de lista de permissões de entrada no arquivo `extensions/voice-call/src/manager.ts`, que utilizava correspondência baseada em sufixo e aceitava IDs de chamadas vazios após a normalização. Especificamente, valores `from` ausentes ou vazios eram normalizados para uma string vazia, fazendo com que o predicado da lista de permissões avaliasse como permitido. Além disso, a correspondência baseada em sufixo significava que qualquer número de chamada cujos dígitos terminassem com um número na lista de permissões seria aceito. O componente vulnerável é a extensão `voice-call`.

O software contém uma falha na qual a correspondência da lista de permissões de mensagens diretas (MD) pode ser contornada ao corresponder exatamente nomes de exibição do remetente e partes locais sem verificação do homeserver. Isso permite que usuários remotos do Matrix se passem por identidades permitidas utilizando nomes de exibição controlados pelo atacante ou correspondendo partes locais de diferentes homeservers, potencialmente alcançando o pipeline de roteamento e agente. O problema surge porque as decisões da lista de permissões de MD são feitas mediante correspondência exata de entradas contra candidatos derivados do remetente, incluindo o nome de exibição do remetente e a parte local do MXID do remetente sem o componente do homeserver. Se um operador configurar as listas de permissões do Matrix com nomes de exibição ou partes locais isoladas, um usuário remoto do Matrix poderá ser capaz de se passar por uma identidade permitida.

Existe uma falha no Wekan que permite autorização inadequada. Este problema está relacionado à função `setCreateTranslation` no arquivo `client/components/settings/translationBody.js` do componente Custom Translation Handler. O ataque pode ser iniciado remotamente.

Existe uma vulnerabilidade no WeKan relacionada ao componente Activity Publication Handler, especificamente no processamento do arquivo `server/publications/activities.js`. A manipulação deste componente pode levar à divulgação de informações e pode ser realizada remotamente.

Nome do Software Vulnerável e Versões Afetadas Versões do Wekan até 8.20 Descrição Uma vulnerabilidade no Wekan pode permitir a divulgação de informações. Este problema afeta uma parte não especificada do arquivo `server/publications/cards.js` dentro do componente Meteor Publication Handler. O ataque pode ser iniciado remotamente. Recomendações Atualize para a versão 8.21 para resolver este problema.

Existe uma falha de segurança no WeKan até a versão 8.20. O problema afeta código desconhecido dentro do arquivo `server/methods/fixDuplicateLists.js` do componente Administrative Repair Handler, resultando em controles de acesso inadequados. Isso permite exploração remota.