Oddmund Skogen

A validação inadequada de entrada em um serviço interno permite que um invasor com acesso local escale privilégios para root. Isso requer que o invasor já seja capaz de executar código arbitrário em um nó, seja por meio de outra falha de execução remota de código ou por possuir acesso administrativo ao sistema operacional.

A validação inadequada de entrada na implementação de mídia permite que um invasor remoto desencadeie um aborto de software, resultando em negação de serviço.

A validação inadequada de entrada na implementação de mídia permite que um invasor remoto desencadeie a corrupção de memória ou a interrupção do software, resultando em uma negação de serviço. Isso ocorre quando um fluxo de mídia manipulado é processado, o que pode resultar em uma interrupção controlada ou potencial corrupção de memória.

A validação inadequada de entrada em nós de conferência do Pexip Infinity permite que um invasor remoto não autenticado execute código arbitrário como um usuário não privilegiado.

Existe uma falha que pode levar a uma condição de negação de serviço (DoS). Isso ocorre quando o software renderiza um arquivo Gráficos Vetoriais Escaláveis (SVG) contendo um elemento `<pattern>`, potencialmente resultando em renderização recursiva e um estouro de pilha.

O problema consiste em uma condição de uso após liberação (use-after-free) no framework Qt, especificamente relacionada à análise de arquivos SVG. A função `renderPattern()` e o módulo SVG são afetados. A vulnerabilidade ocorre quando um nó é excluído após a criação, mas é acessado posteriormente, levando a um cenário de uso após liberação. Isso poderia permitir que um atacante executasse código arbitrário ou causasse uma negação de serviço. A vulnerabilidade impacta aplicativos que utilizam o módulo SVG do Qt.