Padma81

O problema está relacionado a uma falha de asserção na função `issuerAndThisUpdateCheck`, que pode ocorrer por meio de um pacote malicioso com um timestamp curto, resultando em uma negação de serviço (saída do daemon). Isso está relacionado a `schema init.c` e `checkTime`. A vulnerabilidade pode ser explorada por um invasor remoto, permitindo que ele envie um pacote especialmente criado para o `slapd` e execute um ataque de negação de serviço.

O problema está relacionado à função `g byte array new take()` na biblioteca GLib, que está associada à cópia de um buffer sem verificar o tamanho dos dados de entrada. Se essa função for chamada com um buffer de 4 GB ou mais em uma plataforma de 64 bits, o comprimento seria truncado pelo módulo 2**32, causando um truncamento de comprimento indesejado. Isso poderia permitir que um invasor remoto executasse código arbitrário.

O problema está relacionado a um acesso de tipo incompatível na implementação do protocolo OpenLDAP. Isso permite que um invasor remoto envie uma solicitação especialmente criada ao slapd, podendo levar a um ataque de negação de serviço (DoS). A falha está na função ldap X509dn2bv e afeta a análise do DN X.509 no ad keystring, causando uma falha no slapd.

O problema está relacionado a uma vulnerabilidade de liberação dupla de memória no protocolo OpenLDAP, que pode ser explorada por um invasor remoto para causar uma negação de serviço (DoS) ao enviar uma solicitação especialmente criada ao slapd. Isso pode levar a uma falha no processamento do saslAuthzTo.

O problema está relacionado a um erro de liberação dupla de memória durante o tratamento do controle Values Return Filter, o que pode levar a uma negação de serviço (DoS) quando uma solicitação especialmente criada é enviada ao slapd. Isso pode causar a falha do serviço slapd, resultando em uma leitura fora dos limites. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

The issue arises from a NULL pointer dereference in the `pax decode header` function within `sparse.c` when parsing certain archives with malformed extended headers.

The issue is related to the mishandling of symlinks by systemd-tmpfiles in systemd, allowing local users to obtain ownership of arbitrary files. This occurs through the creation of a directory and a file under that directory, and later replacing that directory with a symlink. The issue persists even when the fs.protected symlinks sysctl is enabled.

The issue arises from curl's use of the outdated IDNA 2003 standard to handle International Domain Names, which may lead users to unknowingly issue network transfer requests to the wrong host. This is particularly problematic with domains using special characters, such as the German ß character, which is translated differently in IDNA 2003 and the modern IDNA 2008 standard. For instance, the domain `straße.de` is translated to `strasse.de` using IDNA 2003, but to `xn--strae-oqa.de` using IDNA 2008, potentially resolving to different addresses.

A flaw in the way curl handles cookies allows other threads to trigger a use-after-free, leading to information disclosure. This occurs because curl permits users to share cookies between multiple easy handles that are concurrently employed by different threads. When cookies are collected to be sent to a server, the matching function returns a list with references to the original strings, but if another thread quickly takes the lock and frees one of the original cookie structs together with its strings, a use-after-free can occur. Additionally, another thread can replace the contents of the cookies from separate HTTP responses or API calls.

The issue affects confidentiality, integrity, and availability. It is related to vectors concerning 2D.

The issue affects confidentiality, integrity, and availability. It is related to vectors concerning Hotspot.

The XML parser in Expat does not use sufficient entropy for hash initialization, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted identifiers in an XML document. This issue exists because of an incomplete fix for a previous vulnerability.

The issue is caused by an integer underflow in the `png check keyword` function in `pngwutil.c`, which allows remote attackers to have an unspecified impact via a space character as a keyword in a PNG image, triggering an out-of-bounds read. This could potentially affect the integrity, availability, and confidentiality of information. The vulnerability may be exploited by sending a specially crafted PNG image with a space character in the keyword.

The issue is related to a stack-based buffer overflow in the FascistGecosUser function, located in lib/fascist.c. This overflow can be triggered by a long GECOS field, which involves a long buffer. As a result, local users may cause a denial of service, leading to an application crash, or potentially gain privileges.

The issue is related to the parse reg exp function in the GNU C Library, which misparses alternatives. This can allow attackers to cause a denial of service, resulting in an assertion failure and application exit, or trigger an incorrect result by attempting a regular-expression match. The vulnerability is associated with data processing errors.