Michael Bommarito

O Apache Traffic Server contém erros de segurança de memória que permitem que o sistema escreva fora dos limites ou ocorra estouro de inteiros durante a análise de cabeçalhos MIME e HTTP.

Um servidor LDAP malicioso pode causar a falha do cliente LDAP do Thunderbird devido ao esgotamento de memória. Isso ocorre quando o cliente está configurado para consultar o servidor para preenchimento automático do livro de endereços, permitindo que o servidor armazene quantidades arbitrariamente grandes de dados fornecidos pelo invasor no cliente.

Um invasor pode injetar conteúdo estilizado arbitrário, links de phishing e CSS para manipular a interface do chat ao enviar mensagens de chat HTML via Matrix ou XMPP.

Uma falha no dissector do protocolo Catapult DCT2000 permite a negação de serviço. Um dissector de protocolo é um componente de software que decompõe o tráfego de rede em um formato legível para humanos.