Nikita Sveshnikov

O método `DOMNode::C14N()` pode processar dados XML incorretamente, levando à criação de uma lista encadeada circular na estrutura de dados que representa o documento XML. Essa falha pode fazer com que o processamento subsequente do documento entre em um loop infinito, resultando em negação de serviço para a aplicação.

O driver PDO Firebird lida incorretamente com bytes NUL durante a preparação de consultas SQL. Durante a construção da consulta token por token, um token de string contendo um byte NUL é copiado através da função `strncat()`, que para no byte NUL, descartando a aspa de fechamento e fazendo com que os tokens SQL subsequentes sejam interpretados como parte da string. Isso permite a injeção de SQL quando valores controlados por um invasor são citados via `PDO::quote()` e incorporados em instruções SQL.

Lexbor is a web browser engine library. Before version 2.7.0, the ISO‑2022‑JP encoder in Lexbor does not reset the temporary size variable between iterations. The statement `ctx->buffer used -= size` with an outdated size of 3 causes an integer underflow that wraps to SIZE MAX. Subsequently, `memcpy` is called with a negative length, resulting in an out-of-bounds read from the stack and an out-of-bounds write to the heap. The source data is partially controllable through the contents of the DOM tree.

Lexbor is a web browser engine library. A type-confusion issue exists in Lexbor’s HTML fragment parser. When `ns` is UNDEF, a comment is created using the “unknown element” constructor. The comment’s data are written into the element’s fields via an unsafe cast, corrupting the `qualified name` field. This corrupted value is later used as a pointer and dereferenced.

Um erro na função `php read stream all chunks()` permite a divulgação de memória heap sensível. Isso ocorre quando a função `getimagesize()` lê imagens em modo multi-chunk, como através de streams `php://filter`, porque o buffer é sobrescrito sem avançar o ponteiro, deixando os bytes finais não inicializados. Isso pode vazar memória heap não inicializada para segmentos APPn (ex: APP1). O problema é acionado quando um invasor controla o tamanho do chunk do stream e cria um JPEG com um segmento APP1 grande que abrange múltiplos chunks de leitura.

Uma falha de desreferência de ponteiro NULL foi descoberta no libxml2 ao processar expressões XPath XML. Isso permite que um atacante crie uma entrada XML maliciosa, resultando em uma negação de serviço.

A memory corruption issue can be triggered in libxml2 by processing certain sch:name elements from an input XML file. This allows an attacker to craft a malicious XML input file, potentially leading to a denial of service or other undefined behavior due to sensitive data corruption in memory.

Uma falha de use-after-free foi identificada no libxml2, ocorrendo durante o processamento de elementos XPath sob certas circunstâncias, especificamente quando o XML Schematron contém os elementos de esquema "sch:name path". Isso permite que um ator malicioso crie um documento XML malicioso, potencialmente causando a falha do programa ou resultando em comportamentos indefinidos.

Nome do Software Vulnerável e Versões Afetadas: Versões do libxml2 anteriores a 2.9.15 Descrição: Um problema de recursão descontrolada na avaliação de XPath no libxml2 permite que um atacante local cause um estouro de pilha por meio de expressões manipuladas. As funções de processamento XPath `xmlXPathRunEval`, `xmlXPathCtxtCompile` e `xmlXPathEvalExpr` anteriormente redefiniam a profundidade de recursão para zero antes de realizar chamadas potencialmente recursivas, possibilitando recursão descontrolada e um possível estouro de pilha quando chamadas recursivamente. Essas funções agora preservam a profundidade de recursão entre chamadas recursivas, permitindo recursão controlada. Recomendações: Atualize para a versão 2.9.15 ou posterior do libxml2.