Ostif-Derek

No Windows, as APIs de sistema de arquivos e stream não rejeitam nomes de dispositivos reservados quando estes fazem parte de um caminho. Esses nomes reservados incluem CON, PRN, AUX, NUL, COM1 a COM9, LPT1 a LPT9, CONIN$ e CONOUT$. Consequentemente, um nome de arquivo controlado por um invasor pode alcançar a função `CreateFileW()` e abrir um dispositivo em vez de um arquivo comum. Esse comportamento pode causar a Negação de Serviço (DoS) ao bloquear ou travar requisições e esgotar os processos de trabalho.

A função `phar tar number()` analisa o campo de tamanho octal de um cabeçalho TAR em um `uint32 t` sem verificação de estouro. Como o campo possui 11 dígitos octais e pode conter valores até 0x1FFFFFFFF, qualquer tamanho acima de 0xFFFFFFFF sofre um wrap silencioso. Isso faz com que o analisador pule um número incorreto de blocos de dados e interprete o conteúdo do arquivo controlado por um invasor como o próximo cabeçalho TAR, permitindo que um arquivo compactado manipulado injete entradas que o PharData reporta e extrai como se fossem genuínas.

O analisador de protocolo de fio do mysqlnd lê campos de pacotes do servidor sem verificar previamente se o pacote contém bytes suficientes. Isso permite que um servidor MySQL malicioso ou comprometido envie um pacote truncado, fazendo com que o cliente leia além do buffer do pacote. Este comportamento indefinido pode causar a interrupção do processo.

A verificação de acesso do cliente FastCGI para endereços IPv6 compara incorretamente apenas os primeiros 12 bytes de um endereço de 16 bytes. Isso faz com que a verificação `listen.allowed clients` corresponda a um prefixo /96 em vez do endereço exato. Um invasor que utilize um endereço que compartilhe os primeiros 96 bits com um endereço autorizado pode ignorar o controle de acesso e alcançar o endpoint FastCGI.