Nils Bars

Um problema de processamento de bailout de RegExp permitiu execução adicional de JavaScript, potencialmente desencadeando coleta de lixo inesperada.

Uma condição de corrida durante a deslazificação simultânea poderia ter levado a um use-after-free. Este problema afeta várias versões do Firefox e do Thunderbird.

O problema ocorre ao segmentar texto especialmente criado, resultando em corrupção de memória e uma falha potencialmente explorável.

Processar um módulo JavaScript como JSON pode, em algumas circunstâncias, causar acesso entre compartimentos, o que pode resultar em um use-after-free.

O problema está relacionado a um estouro de buffer na memória ao clonar determinados objetos, o que pode levar à corrupção da memória. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, a integridade e a disponibilidade de informações protegidas. Atualmente, não se sabe se essa vulnerabilidade pode ser explorada.

Uma confusão de tipos potencialmente explorável pode ser acionada ao consultar o nome de uma propriedade em um objeto usado como ambiente `with`. Essa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

O problema está relacionado a uma vulnerabilidade de leitura excessiva de buffer no ngx http mp4 module, que pode permitir que um invasor leia além da capacidade da memória do worker do NGINX, resultando em seu encerramento, usando um arquivo mp4 especialmente criado. O problema afeta o NGINX apenas se ele for compilado com o ngx http mp4 module e a diretiva mp4 for usada no arquivo de configuração. Além disso, o ataque só é possível se um invasor conseguir acionar o processamento de um arquivo mp4 especialmente criado com o ngx http mp4 module.

O problema está relacionado ao tratamento incompleto de exceções do WebAssembly, o que pode levar a uma situação de uso após liberação de memória (use-after-free). Isso permite que um invasor execute potencialmente código arbitrário. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma confusão de tipos nos Geradores Assíncronos, podendo levar à corrupção de memória e a uma falha explorável. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. O problema está associado a um erro na especificação ECMA-262.

O iterador de quadros pode ficar preso em um loop ao encontrar determinados quadros WASM, levando a rastreamentos de pilha incorretos.

O problema está relacionado ao componente iterador de quadros, que pode ficar preso em um loop ao encontrar determinados quadros WASM, levando a rastreamentos de pilha incorretos. Isso poderia permitir que um invasor remoto comprometesse a integridade dos dados.

O problema está relacionado ao uso de memória após sua liberação no módulo HTTP/3 QUIC (ngx http v3 module) do NGINX Plus e do NGINX OSS. Isso pode ser explorado por um invasor remoto usando solicitações HTTP/3 especialmente criadas, permitindo potencialmente o acesso não autorizado a informações protegidas. A vulnerabilidade é particularmente relevante quando a infraestrutura de rede suporta uma Unidade Máxima de Transmissão (MTU) de 4096 ou superior sem fragmentação, pois pacotes QUIC não divulgados podem fazer com que os processos de trabalho do NGINX vazem memória previamente liberada.

O problema está relacionado ao módulo HTTP/3 QUIC no NGINX Plus e no NGINX OSS. Envolve instruções não divulgadas do codificador HTTP/3 que podem causar o encerramento dos processos de trabalho do NGINX ou ter outros impactos potenciais. A vulnerabilidade também é descrita como um estouro de buffer na memória, que pode ser explorado por um invasor remoto usando solicitações HTTP/3 especialmente criadas para causar uma negação de serviço.

O problema está relacionado a uma desreferência de ponteiro nulo no módulo HTTP/3 QUIC (ngx http v3 module) do NGINX Plus e do NGINX OSS. Isso pode ser explorado por um invasor remoto usando solicitações HTTP/3 especialmente criadas, podendo levar a uma negação de serviço. Quando o NGINX Plus ou o NGINX OSS estão configurados para usar o módulo HTTP/3 QUIC, solicitações HTTP/3 não divulgadas podem fazer com que os processos de trabalho do NGINX sejam encerrados.

O problema está relacionado a um estouro de buffer na pilha do módulo HTTP/3 QUIC (ngx http v3 module) no NGINX Plus e no NGINX OSS. Isso pode ser explorado por um invasor remoto usando solicitações HTTP/3 especialmente criadas, causando potencialmente negação de serviço ou outros impactos. O ataque requer um momento específico durante o processo de drenagem da conexão, o que é difícil para o invasor controlar.

O problema está relacionado a uma falha de segmentação no dcmnet, um componente do DCMTK, que ocorre quando uma mensagem DIMSE inválida é recebida.

O problema está relacionado a uma falha de segmentação no componente dcmdata da biblioteca DCMTK, que pode ser desencadeada por uma mensagem DIMSE inválida. Isso pode permitir que um invasor remoto provoque uma negação de serviço.

An issue in datafile.c allows an attacker to conduct a heap-based buffer overflow with an arbitrary amount of data in `df generate ascii array entry()`. This can be exploited by passing an overlong string as the right bound of the range argument to the `plot()` function.

A buffer overflow issue exists due to a missing size check of an argument passed to the `set font` function, specifically in the `cairotrm options` function when the Gnuplot pngcairo terminal is used as a backend. This allows an attacker to conduct a buffer overflow with an arbitrary amount of data.

An issue in Gnuplot allows an attacker to conduct a buffer overflow with an arbitrary amount of data in the `PS options` function. This flaw is caused by a missing size check of an argument passed to the `set font` function. The issue occurs when the Gnuplot postscript terminal is used as a backend.