Mufinnnnnnn

This issue allows network-adjacent attackers to execute arbitrary code on affected installations of TP-Link Omada ER605 routers. The flaw exists within the handling of the `username` parameter provided to the "/usr/bin/pppd" endpoint, due to the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this to execute code in the context of root. Devices are only vulnerable if configured to use a PPTP VPN with LDAP authentication.

Foi identificada uma vulnerabilidade de estouro de buffer no interpretador PostScript dos dispositivos Lexmark. Esse problema permite a execução remota de código. A vulnerabilidade foi identificada até 07/12/2021.

Uma condição de “write-what-where” pode ser explorada através do processamento de um arquivo de projeto especialmente criado, permitindo potencialmente que um invasor leia ou modifique informações, execute código arbitrário e/ou cause a falha do aplicativo.

O problema está relacionado à validação inadequada de entradas. Ele pode ser explorado através do processamento de um arquivo de projeto especialmente criado, que não é validado quando os dados são inseridos pelo usuário. Uma exploração bem-sucedida pode permitir que um invasor leia ou modifique informações, execute código arbitrário e/ou cause a falha do aplicativo.