Osidb Bzimport

Existe uma falha onde o servidor HTTP realiza um handshake TLS de forma síncrona dentro do callback de contexto de conexão sem um prazo limite. Isso permite que um cliente não autenticado com alcance de rede interrompa o processo de handshake, impedindo que o listener afetado aceite novas conexões.

A use-after-free flaw was found in GStreamer core buffer value deserialization. When serialized buffer text contains an invalid character, an error path frees a mapped buffer before unmapping it. Applications that parse untrusted caps or structure data can reach a freed-buffer read and may crash. A network-facing GStreamer Data Protocol receiver can process such caps data without user interaction; further impact has not been established.

A flaw was found in dnf5daemon-server. Session methods on dynamically exported D-Bus session objects do not verify that the caller is the unique sender that created the session. A local attacker can modify another user's live package-management session and replace its resolved transaction plan. If the legitimate session party later authorizes execution, the root daemon may apply the attacker-chosen package operations.

A flaw was found in GStreamer's gst-plugins-good package. The FLV media demuxer does not properly validate buffer sizes and data availability when processing enhanced audio and video tags in malformed or truncated FLV streams. A remote attacker could exploit this vulnerability by providing a specially crafted FLV media file that, when opened or streamed by a GStreamer-based application, triggers an assertion failure or a process crash, leading to denial of service.

O carregador de cabeçalho de recurso de imagem do plug-in PSD utiliza um tamanho de destino incorreto ao copiar um nome de recurso convertido para um buffer de pilha fixo. Isso pode resultar em um estouro de buffer baseado em pilha—uma condição em que um programa grava mais dados em um buffer do que ele pode suportar—ao abrir um arquivo PSD especialmente criado, levando potencialmente a um travamento ou execução de código arbitrário.

A flaw was found in Quay. A cross-site scripting (XSS) vulnerability in the OAuth callback handler allows a remote attacker to execute arbitrary JavaScript code within a user's browser session. By tricking a logged-in user into visiting a specially crafted link, an attacker can exploit improper input sanitization to run client-side scripts in the application context. Successful exploitation could allow the attacker to compromise the user's session, access sensitive registry information, or perform unauthorized actions on their behalf.

O carregador PlayStation TIM, responsável pelo processamento de arquivos de imagem do PlayStation, apresenta um estouro de inteiro ao calcular o tamanho da Tabela de Consulta de Cores (CLUT). Isso ocorre durante a multiplicação das variáveis `num colors` e `num cluts`, ambas inteiros curtos sem sinal de 16 bits. Um arquivo de imagem especialmente criado pode desencadear esse estouro, levando a um comportamento indefinido e fazendo com que o plug-in seja abortado, resultando em uma negação de serviço.

Uma falha no pacote `org.keycloak.broker.oidc` faz com que o broker OIDC sincronize incorretamente a reivindicação `email verified`. Quando um provedor de identidade OIDC é configurado com `trustEmail=true` e o endpoint userinfo está habilitado, o Keycloak recupera o endereço de e-mail da resposta do userinfo, mas obtém o status `email verified` exclusivamente do `id token`. Como não há validação para garantir que a reivindicação `email verified` no `id token` corresponda ao endereço de e-mail do endpoint userinfo, uma reivindicação `email verified=true` do `id token` pode ser aplicada a um endereço de e-mail diferente retornado pelo endpoint userinfo. Isso ocorre se um invasor controlar ou comprometer o provedor OIDC upstream. Isso pode resultar na marcação de endereços de e-mail arbitrários como verificados no banco de dados, ignorando controles de segurança baseados em e-mail ou permitindo a potencial invasão de contas se a aplicação depender da flag `email verified` para vincular contas.

Um estouro de buffer de heap existe no analisador de formato de arquivo Paint Shop Pro (PSP). O problema ocorre quando o software calcula incorretamente os tamanhos do buffer ao processar imagens de baixa profundidade de bits, levando à sobrescrita de memória adjacente. Um invasor remoto pode explorar isso enganando um usuário para abrir um arquivo de imagem PSP especialmente criado, resultando potencialmente na execução de código arbitrário ou em uma negação de serviço (DoS).

Um estouro de inteiro (integer overflow) existe no caminho de processamento do `hpcups` ao lidar com dados de impressão especialmente manipulados. Esta falha pode permitir que um invasor remoto escale privilégios ou execute código arbitrário. Um estouro de inteiro ocorre quando uma operação aritmética resulta em um valor que excede a capacidade de armazenamento do tipo de inteiro usado para guardá-lo, podendo levar à corrupção de memória.

Um problema na interface administrativa ocorre quando as Permissões Administrativas de Grão Fino (FGAP v2) estão habilitadas. Um administrador com permissão para visualizar uma função específica pode acessar uma lista de todos os grupos atribuídos a essa função, pois o sistema falha ao verificar se o administrador possui as permissões necessárias para visualizar esses grupos específicos. Isso permite que administradores restritos descubram grupos ocultos e acessem metadados, incluindo nomes internos e configurações personalizadas, que podem conter informações sensíveis de implantação.

Uma falha foi encontrada no componente `ClientResource` dos serviços de administração quando as Permissões de Administrador de Grão Fino (FGAP) v2 estão habilitadas. Este problema permite que um administrador delegado, que deveria ter controle limitado sobre clientes específicos, anexe ou remova escopos de cliente ocultos que não tem autorização para ver ou gerenciar. Como resultado, um invasor pode injetar dados ou permissões não autorizadas nos tokens de segurança emitidos para os usuários finais, potencialmente enganando outras aplicações para conceder níveis de acesso mais elevados do que o pretendido.

Um invasor remoto não autenticado pode gravar arquivos JSON arbitrários no sistema de arquivos do servidor através do endpoint `/save-document`. O problema decorre de uma validação de entrada inadequada que permite a evasão de restrições de caminho, possibilitando que o invasor escape do diretório de salvamento pretendido e sobrescreva configurações críticas do aplicativo ou scripts de inicialização. Isso pode resultar em modificações não autorizadas no sistema, negação de serviço por exaustão de disco ou potencial execução remota de código se os arquivos gravados forem posteriormente executados ou carregados pelo servidor.

Uma falha existe no componente de mapeamento do Provedor de Identidade (IdP), que gerencia como as informações do usuário de serviços externos são mapeadas para os usuários do Keycloak. Um administrador com permissões limitadas para gerenciar provedores de identidade pode explorar isso criando um mapeador "Hardcoded Role" para atribuir funções administrativas de alto nível, como `realm-admin`, a si mesmo ou a outros usuários. Isso permite que um administrador restrito ignore as verificações de segurança e obtenha controle total sobre todo o realm.

Uma falha existe no `DocumentBuilderAccessor` onde as declarações DOCTYPE não são desativadas e o `FEATURE SECURE PROCESSING` não é habilitado. Embora o acesso a DTDs e esquemas externos seja bloqueado, um invasor com permissões de escrita de artefatos pode fazer o upload de documentos XML contendo payloads de expansão de entidade interna, como a variante billion-laughs. Isso pode levar à exaustão de CPU e heap, embora o limite padrão do JAXP de 64.000 expansões de entidade forneça uma mitigação parcial.

Uma falha em `org.keycloak.authorization` permite que um usuário autenticado que possua um ticket de permissão User-Managed Access (UMA) para um único recurso ignore o controle de acesso por recurso. Ao usar um prefixo de solicitação de permissão específico, o usuário pode obter acesso não autorizado a todos os recursos do mesmo tipo dentro do mesmo servidor de recursos. Isso ocorre quando o servidor de recursos está configurado no modo de aplicação de política PERMISSIVE e afeta recursos tipados com `ownerManagedAccess` habilitado que não possuem uma política de proteção explícita. Isso pode levar à divulgação não autorizada de informações ou modificação de recursos.

Ocorre uma Negação de Serviço (DoS) por exaustão de CPU devido ao comportamento superlinear (aproximadamente O(n²)) na função `parse link text()`. Ao processar Markdown contendo muitos caracteres [ consecutivos, a função verifica repetidamente a entrada usando uma busca regex dentro de um loop, re-escaneando grandes partes da string restante em cada iteração. Esse comportamento de tempo quadrático permite que um invasor provoque o uso excessivo de CPU com um payload pequeno.

Uma falha de double free existe no caminho do cliente Diffie-Hellman Group Exchange (DH-GEX). Isso ocorre durante a validação de grupo conhecido no modo FIPS (Federal Information Processing Standards) quando o cliente processa parâmetros de grupo DH-GEX controlados por um invasor. Um servidor SSH malicioso pode explorar isso para causar a terminação do processo do lado do cliente, resultando em Negação de Serviço (DoS).

Uma falha no OpenSSH permite que um invasor local não privilegiado em um host cliente Linux sequestre conexões de encaminhamento X11 do lado do cliente. Isso ocorre quando o encaminhamento X11 está habilitado e um socket X de domínio UNIX local é usado, permitindo que o invasor realize o pré-vínculo (pre-binding) do nome do socket X abstrato preferido. Um ataque bem-sucedido pode comprometer a confidencialidade do tráfego X11 encaminhado, incluindo conteúdos de janela sensíveis e entradas, e pode permitir a manipulação da sessão encaminhada.

Ocorreu uma regressão quando um commit de reformulação substituiu verificações de overflow específicas por uma comparação assinada geral. Este problema é acionado quando um cliente envia uma requisição Range com um comprimento de sufixo que excede o tamanho do conteúdo. Como o valor de início negativo resultante não é devidamente limitado, o sistema gera respostas HTTP 206 malformadas e causa o inundamento de logs.