Nicholas Carlini

App passwords were allowed to bypass password confirmation on sensitive endpoints.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, pode levar à corrupção de memória. Isso pode ser desencadeado quando o sistema processa conteúdo web maliciosamente manipulado.

Existe um problema na comparação de texto cifrado ARM64 NEON onde apenas metade da entrada é comparada. Essa falha quebra a rejeição implícita da transformação Fujisaki-Okamoto—um método usado para garantir que um texto cifrado não foi adulterado—e enfraquece a segurança IND-CCA2, que se refere à segurança de um sistema contra ataques de texto cifrado escolhido. Consequentemente, uma parte desencapsuladora pode não detectar um texto cifrado manipulado e prosseguir sem a rejeição implícita exigida pelo padrão.

Um problema de confusão de signatário em PKCS7 verify permite a falsificação de assinaturas. Isso ocorre porque o signatário associado a uma assinatura não é vinculado corretamente, permitindo que uma assinatura forjada seja aceita.

Existe um problema na função `EVP DigestVerifyFinal()` onde uma tag de comprimento zero poderia ser aceita como válida durante a verificação HMAC (Código de Autenticação de Mensagem baseado em Hash). No caminho de verificação HMAC de compatibilidade com OpenSSL, o comprimento da assinatura fornecida era verificado apenas para garantir que não excedesse o comprimento do MAC, permitindo que uma tag de comprimento zero ou truncada passasse na verificação.

Um estouro de buffer de heap ocorre no caminho de serialização de ACK do DTLS 1.3 antes que o peer de conexão seja autenticado. O problema decorre de um truncamento de inteiro ao calcular o comprimento da lista de números de registro ACK, o que leva à alocação de um buffer subdimensionado que é posteriormente ultrapassado.

O caminho de decodificação PKCS#7 ignora o tamanho do buffer de saída `outputSz` fornecido pelo chamador. Isso permite que o conteúdo decodificado seja gravado além dos limites do buffer fornecido, resultando em um estouro de buffer. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória do que o alocado para conter.

A verificação de MAC do PKCS#12 utiliza um comprimento de comparação controlado por um invasor, o que enfraquece a verificação de integridade do Código de Autenticação de Mensagem (MAC) e permite que um MAC incompatível seja aceito. O caminho de verificação compara o HMAC computado localmente com o MAC analisado da estrutura PKCS#12 usando um comprimento extraído diretamente da entrada fornecida pelo invasor, sem verificar primeiro se ele é igual ao comprimento do digest produzido pelo algoritmo configurado. Consequentemente, um MAC armazenado com comprimento zero ou truncado poderia ser aceito, anulando a proteção de integridade.

Um estouro de buffer de pilha (stack buffer overflow) existe na função `piv process history()` em `src/libopensc/card-piv.c`. Este problema permite que um invasor fisicamente presente cause a corrupção de memória ao utilizar um cartão inteligente PIV ou dispositivo USB especialmente manipulado. O gatilho ocorre quando o dispositivo retorna um campo de URL superior a 118 bytes na resposta ASN.1 do Objeto de Histórico de Chaves.

Um estouro de buffer de pilha (stack) e de heap ocorre na função `do key value()` em src/pkcs15init/profile.c. Este problema permite a corrupção de memória quando um arquivo de configuração de perfil manipulado é fornecido. Durante a invocação do pkcs15-init, uma entrada de valor de chave começando com '=' seguida por mais caracteres do que o tamanho de `keybuf` é copiada para `keybuf` via memcpy sem uma verificação de comprimento.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, pode levar a um travamento inesperado do Safari ao processar conteúdo web maliciosamente elaborado.

A implementação do TIOCNOTTY falha ao limpar um ponteiro reverso da estrutura que representa o terminal de controle para a sessão do processo solicitante. Se o processo invocador for encerrado, a estrutura do terminal pode reter um ponteiro para a memória liberada, criando um ponteiro pendente (dangling pointer). Um processo malicioso pode explorar essa condição para obter privilégios de root.

Existe uma falha no processamento de chaves de proteção para intervalos de endereços do kernel. A sub-rotina responsável por atualizar as entradas da tabela de páginas não considera mapeamentos de páginas grandes de 1GB criados através da interface `shm create largepage(3)`, tratando incorretamente as entradas de página de diretório como ponteiros para outras páginas de tabela. Um usuário não privilegiado pode explorar isso fazendo com que a função `pmap pkru update range()` trate a memória do espaço do usuário como uma página de tabela, permitindo a sobrescrita de memória que, de outra forma, seria inacessível. Este problema está sendo explorado ativamente e pode levar a acessos não autorizados e violações de dados.

Name of the Vulnerable Software and Affected Versions Botan versões anteriores a 3.11.1 Description A biblioteca de criptografia Botan contém uma falha na função `Certificate Store::certificate known`. Esta função identifica incorretamente certificados, retornando verdadeiro se qualquer certificado na loja tiver um Nome Distinto (DN) e Identificador de Chave de Assunto (SKI) correspondentes ao certificado fornecido, sem verificar se os certificados são idênticos. Uma extensão subsequente da lógica de validação de caminho assumiu incorretamente que `certificate known` retornava verdadeiro apenas para certificados idênticos. Isso permite que um certificado de entidade final seja aceito como uma raiz confiável se seu DN e SKI corresponderem aos de um certificado raiz confiável. Recommendations Atualize para a versão 3.11.1 ou posterior.

A ausência de verificações de tamanho de hash/digest e de Identificador de Objeto (OID) permite que digests menores do que o permitido na verificação de certificados ECDSA, ou menores do que o apropriado para o tipo de chave relevante, sejam aceitos por funções de verificação de assinatura. Esta falha permite a aceitação de identidades digitais forjadas, potencialmente permitindo que um servidor, arquivo ou conexão maliciosa seja confiável. O problema afeta a verificação ECDSA/ECC quando EdDSA ou ML-DSA também estão habilitados, impactando especificamente o manuseio de assinaturas em ECDSA, DSA, ML-DSA, Ed25519 e Ed448. Estima-se que mais de 5 bilhões de dispositivos em todo o mundo estejam potencialmente afetados, incluindo sistemas embarcados, dispositivos IoT, roteadores, sistemas automotivos, infraestrutura de rede elétrica e sistemas militares.

Um estouro de buffer na pilha (stack-based buffer overflow) existe no módulo de kernel `kgssapi.ko` e na biblioteca `librpcgss sec`. O problema ocorre durante a validação de pacotes de dados RPCSEC GSS, onde uma rotina responsável por verificar a assinatura do pacote copia dados para um buffer de pilha sem garantir que o buffer seja suficientemente grande. Esta falha pode ser desencadeada por um cliente malicioso e não requer autenticação prévia. No kernel, isso permite que um usuário autenticado execute código remotamente (RCE) se conseguir enviar pacotes para o servidor NFS do kernel enquanto o `kgssapi.ko` estiver carregado. No espaço do usuário, qualquer aplicativo que carregue a `librpcgss sec` e execute um servidor RPC está vulnerável a RCE por qualquer cliente capaz de enviar pacotes para ele.

A use-after-free issue exists in the JavaScript Engine component. This condition may allow for unexpected behavior.

An undefined behavior issue exists in the Audio/Video component. This can lead to unexpected program behavior.

Uma injeção de SQL cega existe na Content API do Ghost, um sistema de gestão de conteúdo Node.js. O problema decorre do uso de concatenação de strings em vez de consultas parametrizadas ao processar a entrada do usuário no filtro `slug`, permitindo que atacantes não autenticados realizem leituras arbitrárias no banco de dados. Esta falha foi explorada em uma campanha de larga escala que afetou mais de 700 domínios, incluindo instituições de alto perfil como as Universidades de Harvard e Oxford. Os atacantes utilizaram o endpoint `/ghost/api/content/tags/` para roubar chaves de API de Administrador, que lhes concederam a capacidade de modificar o conteúdo do site. Isso foi utilizado para injetar carregadores JavaScript maliciosos que executavam ataques de engenharia social "ClickFix", enganando os visitantes para que executassem comandos prejudiciais em suas máquinas locais para instalar infostealers e Trojans de Acesso Remoto (RATs).

An undefined behavior exists within the WebRTC: Signaling component. This issue impacts the listed versions of Firefox and Thunderbird.