Osidb Bzimport

**Nome do Software Vulnerável e Versões Afetadas** GIMP (versões afetadas não especificadas) **Descrição** O carregador PlayStation TIM, responsável pelo processamento de arquivos de imagem do PlayStation, apresenta um estouro de inteiro ao calcular o tamanho da Tabela de Consulta de Cores (CLUT). Isso ocorre durante a multiplicação das variáveis `num colors` e `num cluts`, ambas inteiros curtos sem sinal de 16 bits. Um arquivo de imagem especialmente criado pode desencadear esse estouro, levando a um comportamento indefinido e fazendo com que o plug-in seja abortado, resultando em uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Descrição** Uma falha no pacote `org.keycloak.broker.oidc` faz com que o broker OIDC sincronize incorretamente a reivindicação `email verified`. Quando um provedor de identidade OIDC é configurado com `trustEmail=true` e o endpoint userinfo está habilitado, o Keycloak recupera o endereço de e-mail da resposta do userinfo, mas obtém o status `email verified` exclusivamente do `id token`. Como não há validação para garantir que a reivindicação `email verified` no `id token` corresponda ao endereço de e-mail do endpoint userinfo, uma reivindicação `email verified=true` do `id token` pode ser aplicada a um endereço de e-mail diferente retornado pelo endpoint userinfo. Isso ocorre se um invasor controlar ou comprometer o provedor OIDC upstream. Isso pode resultar na marcação de endereços de e-mail arbitrários como verificados no banco de dados, ignorando controles de segurança baseados em e-mail ou permitindo a potencial invasão de contas se a aplicação depender da flag `email verified` para vincular contas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, defina `trustEmail` como false para provedores de identidade OIDC ou desabilite o endpoint userinfo.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Description** Uma falha foi encontrada no componente `ClientResource` dos serviços de administração quando as Permissões de Administrador de Grão Fino (FGAP) v2 estão habilitadas. Este problema permite que um administrador delegado, que deveria ter controle limitado sobre clientes específicos, anexe ou remova escopos de cliente ocultos que não tem autorização para ver ou gerenciar. Como resultado, um invasor pode injetar dados ou permissões não autorizadas nos tokens de segurança emitidos para os usuários finais, potencialmente enganando outras aplicações para conceder níveis de acesso mais elevados do que o pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPLIP (versões afetadas não especificadas) **Descrição** Um estouro de inteiro (integer overflow) existe no caminho de processamento do `hpcups` ao lidar com dados de impressão especialmente manipulados. Esta falha pode permitir que um invasor remoto escale privilégios ou execute código arbitrário. Um estouro de inteiro ocorre quando uma operação aritmética resulta em um valor que excede a capacidade de armazenamento do tipo de inteiro usado para guardá-lo, podendo levar à corrupção de memória. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GIMP (versões afetadas não especificadas) **Description** Um estouro de buffer de heap existe no analisador de formato de arquivo Paint Shop Pro (PSP). O problema ocorre quando o software calcula incorretamente os tamanhos do buffer ao processar imagens de baixa profundidade de bits, levando à sobrescrita de memória adjacente. Um invasor remoto pode explorar isso enganando um usuário para abrir um arquivo de imagem PSP especialmente criado, resultando potencialmente na execução de código arbitrário ou em uma negação de serviço (DoS). **Recommendations** Atualize o GIMP para a versão corrigida fornecida pela sua distribuição.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Descrição** Um problema na interface administrativa ocorre quando as Permissões Administrativas de Grão Fino (FGAP v2) estão habilitadas. Um administrador com permissão para visualizar uma função específica pode acessar uma lista de todos os grupos atribuídos a essa função, pois o sistema falha ao verificar se o administrador possui as permissões necessárias para visualizar esses grupos específicos. Isso permite que administradores restritos descubram grupos ocultos e acessem metadados, incluindo nomes internos e configurações personalizadas, que podem conter informações sensíveis de implantação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Feast Feature Server (versões afetadas não especificadas) **Descrição** Um invasor remoto não autenticado pode gravar arquivos JSON arbitrários no sistema de arquivos do servidor através do endpoint `/save-document`. O problema decorre de uma validação de entrada inadequada que permite a evasão de restrições de caminho, possibilitando que o invasor escape do diretório de salvamento pretendido e sobrescreva configurações críticas do aplicativo ou scripts de inicialização. Isso pode resultar em modificações não autorizadas no sistema, negação de serviço por exaustão de disco ou potencial execução remota de código se os arquivos gravados forem posteriormente executados ou carregados pelo servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/save-document` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Description** Uma falha existe no componente de mapeamento do Provedor de Identidade (IdP), que gerencia como as informações do usuário de serviços externos são mapeadas para os usuários do Keycloak. Um administrador com permissões limitadas para gerenciar provedores de identidade pode explorar isso criando um mapeador "Hardcoded Role" para atribuir funções administrativas de alto nível, como `realm-admin`, a si mesmo ou a outros usuários. Isso permite que um administrador restrito ignore as verificações de segurança e obtenha controle total sobre todo o realm. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Description** Uma falha em `org.keycloak.authorization` permite que um usuário autenticado que possua um ticket de permissão User-Managed Access (UMA) para um único recurso ignore o controle de acesso por recurso. Ao usar um prefixo de solicitação de permissão específico, o usuário pode obter acesso não autorizado a todos os recursos do mesmo tipo dentro do mesmo servidor de recursos. Isso ocorre quando o servidor de recursos está configurado no modo de aplicação de política PERMISSIVE e afeta recursos tipados com `ownerManagedAccess` habilitado que não possuem uma política de proteção explícita. Isso pode levar à divulgação não autorizada de informações ou modificação de recursos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Apicurio Registry (versões afetadas não especificadas) **Description** Uma falha existe no `DocumentBuilderAccessor` onde as declarações DOCTYPE não são desativadas e o `FEATURE SECURE PROCESSING` não é habilitado. Embora o acesso a DTDs e esquemas externos seja bloqueado, um invasor com permissões de escrita de artefatos pode fazer o upload de documentos XML contendo payloads de expansão de entidade interna, como a variante billion-laughs. Isso pode levar à exaustão de CPU e heap, embora o limite padrão do JAXP de 64.000 expansões de entidade forneça uma mitigação parcial. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mistune versões anteriores a 3.3.0 **Description** Ocorre uma Negação de Serviço (DoS) por exaustão de CPU devido ao comportamento superlinear (aproximadamente O(n²)) na função `parse link text()`. Ao processar Markdown contendo muitos caracteres [ consecutivos, a função verifica repetidamente a entrada usando uma busca regex dentro de um loop, re-escaneando grandes partes da string restante em cada iteração. Esse comportamento de tempo quadrático permite que um invasor provoque o uso excessivo de CPU com um payload pequeno. **Recommendations** Atualizar para a versão 3.3.0.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Ocorreu uma regressão quando um commit de reformulação substituiu verificações de overflow específicas por uma comparação assinada geral. Este problema é acionado quando um cliente envia uma requisição Range com um comprimento de sufixo que excede o tamanho do conteúdo. Como o valor de início negativo resultante não é devidamente limitado, o sistema gera respostas HTTP 206 malformadas e causa o inundamento de logs. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OpenSSH (versões afetadas não especificadas) **Descrição** Uma falha de double free existe no caminho do cliente Diffie-Hellman Group Exchange (DH-GEX). Isso ocorre durante a validação de grupo conhecido no modo FIPS (Federal Information Processing Standards) quando o cliente processa parâmetros de grupo DH-GEX controlados por um invasor. Um servidor SSH malicioso pode explorar isso para causar a terminação do processo do lado do cliente, resultando em Negação de Serviço (DoS). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OpenSSH (versões afetadas não especificadas) **Description** Uma falha no OpenSSH permite que um invasor local não privilegiado em um host cliente Linux sequestre conexões de encaminhamento X11 do lado do cliente. Isso ocorre quando o encaminhamento X11 está habilitado e um socket X de domínio UNIX local é usado, permitindo que o invasor realize o pré-vínculo (pre-binding) do nome do socket X abstrato preferido. Um ataque bem-sucedido pode comprometer a confidencialidade do tráfego X11 encaminhado, incluindo conteúdos de janela sensíveis e entradas, e pode permitir a manipulação da sessão encaminhada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Katello do Red Hat Satellite (versões afetadas não especificadas) **Descrição** Verificações de autorização insuficientes no `ContentUploadsController` dentro da funcionalidade de upload de conteúdo permitem que usuários autenticados com a permissão `edit products` consultem informações de conteúdo de repositórios que não têm autorização para gerenciar. Isso permite que um invasor determine se conteúdos específicos existem em repositórios que, de outra forma, seriam inacessíveis, embora não permita a modificação, importação ou publicação não autorizada de conteúdo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ChromaDB versões 0.4.17 through 0.4.16 **Description** Um invasor autenticado com a permissão UPDATE COLLECTION pode executar código arbitrário no servidor. Isso ocorre ao enviar um repositório de modelo malicioso e definir a variável `trust remote code` como true através do endpoint "/api/v2/tenants/default tenant/databases/default database/collections/{collection id}". **Recommendations** Atualize para uma versão anterior a 0.4.17.

**Nome do Software Vulnerável e Versões Afetadas** Apache CXF versões anteriores a 4.2.2 Apache CXF versões anteriores a 4.1.7 **Description** Uma correção incompleta de um problema anterior permite que usuários não confiáveis que podem configurar o Java Message Service (JMS), uma API Java para criar, administrar e gerenciar sistemas de mensagens, alcancem a execução arbitrária de código. Esta falha pode levar ao comprometimento total do sistema afetado. **Recommendations** Atualize para a versão 4.2.2. Atualize para a versão 4.1.7.

**Nome do Software Vulnerável e Versões Afetadas** ChromaDB (versões afetadas não especificadas) **Descrição** Todos os endpoints de nível de coleção V1 no projeto Python passam valores nulos para as variáveis `tenant` e `database` na camada de autorização. Essa falha permite que um invasor remoto ignore os controles de autorização, resultando potencialmente em acesso não autorizado e alto impacto na confidencialidade e integridade dos dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins versões anteriores a 2.568 Jenkins LTS versões anteriores a 2.555.3 **Descrição** Uma falha de desserialização existe no Jenkins devido a deficiências no mecanismo da biblioteca XStream. Ao enviar um arquivo `config.xml` especialmente manipulado, um invasor pode forçar o sistema a desserializar tipos arbitrários definidos no núcleo do Jenkins ou em plugins. Isso permite que o invasor ignore o `ClassFilter` (uma implementação do JEP-200) usando classes permitidas como gadgets, como a `hudson.Plugin$DummyImpl`. A exploração permite que o invasor personifique qualquer usuário e envie requisições HTTP em seu nome. Isso pode levar à execução de código arbitrário através do Script Console ou à leitura não autorizada de arquivos arbitrários do controlador Jenkins. A exploração no mundo real foi observada em honeypots, visando credenciais de CI/CD, configurações de pipeline, tokens e segredos de aplicativos. Detalhes técnicos incluem o uso dos seguintes endpoints de API: - `/config.xml` - `/createView` - `/view/{ViewName}/properties/0/{file}` Os parâmetros vulneráveis incluem o `baseResourceURL` dentro da estrutura XML, que pode ser manipulado para acessar a raiz do sistema de arquivos do servidor usando a construção `file:/` através do framework Stapler (um framework Java que mapeia objetos Java para URLs). **Recomendações** Atualize o Jenkins para a versão 2.568 ou posterior. Atualize o Jenkins LTS para a versão 2.555.3 ou posterior. Monitore os logs do servidor em busca de requisições suspeitas para o endpoint `/view/{ViewName}/properties/0/{file}`, especificamente aquelas que visam arquivos sensíveis como `/etc/passwd`. Implemente regras de IDS/WAF para bloquear requisições POST para `/config.xml` ou `/createView` que contenham a tag `<hudson.Plugin -DummyImpl>` e a string `<baseResourceURL>file:/</baseResourceURL>`.

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (versões afetadas não especificadas) **Descrição** Uma falha existe durante a recarga do esquema, onde a função `attr syntax swap ht()` libera incondicionalmente os nós de informação de sintaxe de atributos. Esta ação ignora o mecanismo de exclusão adiada baseada em contagem de referências (refcount) utilizado no subsistema de sintaxe de atributos. Se uma recarga de esquema for acionada enquanto houver tráfego de consultas LDAP simultâneo, as threads de trabalho podem acessar a memória liberada, levando a uma condição de use-after-free ou double-free, resultando em negação de serviço através de um travamento do servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.