Nebusecurity

Existe um problema de use-after-free onde um aplicativo pode causar a terminação inesperada do sistema ou corromper a memória do kernel. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de traversal de caminho existe no script CGI `bmx7-info`. Isso permite que atacantes não autenticados leiam arquivos fora do `runtimeDir` configurado ao fornecer sequências de traversal de diretório na query string, permitindo o acesso a arquivos sensíveis acessíveis ao processo CGI.

Existe um problema onde o termo de pesquisa `cmt:` verifica se um comentário é visível para o usuário, mas falha ao verificar se a identidade do comentador deve ser oculta. Consequentemente, uma pesquisa `cmt:USER` pode corresponder a um artigo com um comentário visível escrito por um usuário específico, mesmo que esse comentário deva ser anônimo. Isso permite que um usuário autenticado com acesso à pesquisa infira o autor de um comentário anônimo, comprometendo o anonimato do revisor. Comentários que o usuário não pode ver continuam a ser excluídos dos resultados da pesquisa.