Miauzxw

A reflected cross-site scripting vulnerability in the popup invocation options of Revive Adserver 6.0.8 and earlier allows an unauthenticated attacker to execute JavaScript in an authenticated user's browser by persuading them to visit a crafted URL. The top, left, timeout and delay request parameters are included in HTML attributes without appropriate encoding. Exploitation requires an existing popup zone, which can be created through the administrator API but is not offered by the normal zone-creation interface. The issue is fixed in Revive Adserver 6.0.9 by HTML-encoding the affected popup option values.

An authorization bypass in campaign-zone linking in Revive Adserver 6.0.8 and earlier allows an authenticated manager, or a trafficker with zone-linking permissions, to associate another agency's campaign with their own zone. Campaign ownership checks are missing from the bulk-linking and single-link operations in zone-include.php and the XML-RPC campaign-linking method. Although agency filtering prevents foreign banners from being linked, the unauthorized association can expose the foreign campaign's name, type and identifier in the linked-campaign listing. The issue is fixed in Revive Adserver 6.0.9 by validating campaign ownership in the affected operations.

Um arquivo Cineon manipulado pode fornecer um valor `numberOfElements` superior ao máximo do formato de oito. A função `CineonInput::open()` utiliza esse valor não verificado como limite de loop ao preencher a matriz `strings[8]`, gravando ponteiros além do buffer de pilha e em estados adjacentes. Isso resulta em corrupção de memória e negação de serviço.

O GitPython falha ao sanitizar adequadamente os argumentos passados para diversas APIs públicas, permitindo a injeção de comandos e a manipulação arbitrária de arquivos. O problema ocorre porque o software não aplica verificações de segurança em opções do Git para certos métodos, permitindo que atacantes injetem flags perigosas nas chamadas do binário `git` subjacente. Detalhes técnicos incluem: - Execução de Comando: O método `Repo.archive()` encaminha `**kwargs` literalmente, e o método `git.ls remote()` permite que o argumento de palavra-chave `upload pack` seja passado sem validação. Um atacante pode usar opções como `--exec` ou `--upload-pack` para executar comandos arbitrários no sistema host. - Sobrescrita Arbitrária de Arquivos: Os métodos `Repo.iter commits()` e `Repo.blame()` não verificam a presença de traços iniciais no argumento `rev`. Ao passar um valor como `--output=<caminho>`, um atacante pode fazer com que o Git abra e trunque um arquivo arbitrário no sistema. A exploração requer que uma aplicação passe argumentos controlados por um atacante para esses métodos específicos.