Pavel Kohout

Um bypass de autorização existe devido a uma condição booleana invertida na verificação de associação a projetos privados. Isso ocorre no manipulador de ação em massa clonetasks localizado em htdocs/core/actions massactions.inc.php. Usuários autenticados que possuem permissões de criação de projeto, mas não têm acesso a um projeto privado específico, podem explorar a verificação `!in array()` falha para clonar tarefas em projetos privados não autorizados.

A validação de entrada incorreta permite que atacantes não autenticados injetem valores numéricos arbitrários em cálculos de formulários e totais de pagamento. Isso ocorre quando são enviados valores que não correspondem a nenhuma opção configurada nos campos ListSelect ou ListRadio. Ao manipular as cargas úteis de envio de formulários enviadas ao endpoint de envio ajax, os atacantes podem fazer com que o método `get calc value()` falhe de forma aberta e retorne valores controlados pelo atacante. Isso permite a manipulação de valores de pagamento para zero ou outras cifras arbitrárias, ignorando a lógica de preços configurada pelo administrador.

Existe um problema onde a aplicação do lado do cliente é utilizada para a segurança do lado do servidor, permitindo que atacantes não autenticados ignorem toda a validação do formulário. Isso ocorre ao fundir metadados de campo controlados pelo atacante sobre as definições de formulário carregadas pelo servidor antes da execução da validação. Ao elaborar uma solicitação AJAX maliciosa para o endpoint AJAX `nopriv`, os atacantes podem sobrescrever tipos de campo, remover sinalizadores de obrigatoriedade e desativar verificações de CAPTCHA. Isso permite a ativação de ações do formulário, como notificações por e-mail e armazenamento em banco de dados, com conteúdo não verificado e controlado pelo atacante.

O recurso Repeatable Fieldset contém um problema de cross-site scripting armazenado não autenticado. Isso ocorre porque a função `parseSubmissionIndex()` aceita strings arbitrárias como índices de envio sem validação numérica, e a função `admin form element()` interpola esse índice diretamente no HTML sem escape. Um atacante não autenticado pode enviar um formulário público com uma chave secundária de repetidor manipulada contendo cargas úteis de script maliciosas. Esses scripts são executados no navegador de um administrador ao visualizar os envios no painel de administração do WordPress, permitindo o roubo de cookies de sessão, a criação de contas de administrador, a instalação de plugins maliciosos e a modificação arbitrária do conteúdo do site.

Um problema de autorização ausente existe na função de retorno de renderização do bloco Gutenberg `ninja-forms/submissions-table`. Atacantes autenticados com privilégios de nível de Autor podem incorporar este bloco com um `formID` arbitrário em uma postagem publicada para expor envios de formulários armazenados a visitantes não autenticados. Ao recuperar o token de portador assinado injetado no navegador do visitante via `wp localize script`, os atacantes podem utilizar o endpoint de envios da API REST para acessar informações de identificação pessoal sensíveis, incluindo nomes, endereços de e-mail e números de telefone.

Um problema de autorização incorreta existe em ambientes WordPress Multisite. Um Administrador de subsite pode acionar a exclusão global de todos os dados do Ninja Forms explorando uma verificação de capacidade com escopo de site e padrões de migração multisite inseguros. Isso é feito enviando uma requisição POST manipulada para o endpoint 'admin-ajax.php' usando a ação `nf delete all data` e um nonce por site. Esse processo invoca rotinas de migração que utilizam a função `switch to blog()` para iterar por todos os blogs, excluindo todas as tabelas `nf3 *` e limpando opções e transientes em todos os subsites da rede sem a necessidade de privilégios de super-admin ou network-admin.

A falta de escape no layout de saída de imagem genérica leva a um problema de Cross-Site Scripting (XSS), onde scripts maliciosos podem ser injetados em páginas web visualizadas por outros usuários.

Uma injeção de SQL na replicação lógica ocorre ao utilizar o comando 'ALTER SUBSCRIPTION ... REFRESH PUBLICATION'. Isso permite que um criador de tabela assinante execute SQL arbitrário usando as credenciais do lado da publicação da assinatura. O ataque é ativado durante a operação `REFRESH PUBLICATION` seguinte.

O estouro de inteiro (integer wraparound) em múltiplos recursos do servidor permite que um usuário de banco de dados sem privilégios faça com que o servidor subestime uma alocação e realize uma gravação fora dos limites (out-of-bounds). Isso pode permitir a execução de código arbitrário como o usuário do sistema operacional que executa o banco de dados. Em aplicações que passam entradas de usuário em escala de gigabytes para as funções relevantes do banco de dados, o provedor da entrada pode causar uma falha de segmentação (segmentation fault), que é um erro que ocorre quando um programa tenta acessar um local de memória ao qual não tem permissão.

Um problema de leitura fora dos limites existe no wolfSSHd no Windows ao lidar com uma solicitação de redimensionamento de terminal. Um usuário autenticado pode disparar essa condição após estabelecer uma conexão, resultando no vazamento da memória da pilha adjacente para a saída do pseudo-console.

Nome do Software Vulnerável e Versões Afetadas OpenSSL FIPS Module versão 3.6 Descrição Aplicações que utilizam criptografia ou descriptografia AES-CFB128 em sistemas equipados com AVX-512 e suporte VAES podem experimentar uma leitura fora dos limites de até 15 bytes ao lidar com blocos de cifra parciais. Isso pode levar a uma negação de serviço se o buffer de entrada estiver em um limite de página de memória e a página subsequente não estiver mapeada. O problema ocorre apenas ao processar blocos parciais e em sistemas x86-64 com suporte a instruções AVX-512 e VAES. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions MariaDB Server versões anteriores a 11.4.10 MariaDB Server versões 11.5.0 através de 11.8.5 MariaDB Server versões anteriores a 12.2.2 Description O MariaDB Server é suscetível a uma falha ao usar o plugin de autenticação caching sha2 password com certas contas de usuário. Isso ocorre porque a função `sha256 crypt r` utiliza `alloca`, e um pacote grande pode causar uma falha no servidor. Recommendations Atualize o MariaDB Server para a versão 11.4.10 ou posterior. Atualize o MariaDB Server para a versão 11.8.6 ou posterior. Atualize o MariaDB Server para a versão 12.2.2 ou posterior.

Uma desreferência de ponteiro NULL no módulo mod authn socache permite que um usuário remoto não autenticado cause a falha de um processo filho em uma configuração de proxy forward com cache. Uma desreferência de ponteiro NULL ocorre quando um programa tenta ler ou gravar em um endereço de memória que é NULL, levando normalmente ao travamento do programa.

Uma desreferência de ponteiro NULL no módulo `mod dav lock` pode permitir que um invasor cause a queda do servidor ao enviar uma requisição maliciosa. Uma desreferência de ponteiro NULL ocorre quando um programa tenta ler ou escrever em um endereço de memória que é NULL, geralmente levando ao travamento da aplicação.

Existe um problema no módulo `mod md` onde a alocação de recursos ocorre sem limites ou controle (throttling) ao processar dados de resposta OCSP. OCSP (Online Certificate Status Protocol) é um protocolo usado para determinar o status de revogação atual de um certificado digital.

O software contém uma vulnerabilidade de injeção de SQL dentro da função `jwt db authorize()` no módulo auth jwt quando um backend de banco de dados SQL é utilizado e o db mode está habilitado. A função incorpora uma claim de tag de um JWT diretamente em uma consulta SQL sem verificar a assinatura primeiro. Um atacante pode criar um JWT malicioso com uma claim de tag especialmente projetada para manipular a consulta e contornar a autenticação, potencialmente se passando por outros usuários.

O Espressif Internet of Things (IOT) Development Framework contém uma falha na implementação do Enrollee do WPS (Wi-Fi Protected Setup). Pacotes EAP-WSC malformados com cargas úteis truncadas podem desencadear um underflow de inteiro durante o cálculo do comprimento do fragmento. Especificamente, ao processar mensagens EAP-Expanded (WSC), o código calcula `frag len` subtraindo os tamanhos do cabeçalho do comprimento total do pacote. Um atacante pode enviar um pacote onde o campo EAP Length cobre apenas o cabeçalho e as flags, omitindo a carga útil esperada. Isso faz com que `frag len` se torne negativo, o qual é então implicitamente convertido para um valor size t quando passado para a função `wpabuf put data()`, resultando em um grande valor sem sinal.

As versões do MuPDF de 1.23.0 a 1.27.0 possuem um problema de liberação dupla na função `fz fill pixmap from display list()` durante a renderização da lista de exibição. Isso ocorre quando uma exceção é gerada, fazendo com que a função libere incorretamente um ponteiro de pixmap em seu tratamento de erros antes de relançar a exceção. A limpeza subsequente pelos chamadores, incluindo o caminho de decodificação de código de barras em `fz decode barcode from display list()`, também libera o mesmo pixmap, resultando em uma liberação dupla. Isso pode corromper o heap e causar o travamento do processo. O problema afeta aplicativos que utilizam a decodificação de código de barras do MuPDF e pode ser disparado por entrada especialmente elaborada que cause um erro de renderização durante a decodificação do código de barras.

O NATS-Server, um sistema de mensagens de alto desempenho, possui um problema em sua implementação WebSocket. O servidor lida com mensagens compactadas via compressão negociada por WebSocket. Em versões anteriores a 2.11.2 e 2.12.3, a implementação apenas limitava o tamanho de uma mensagem NATS, mas não limitava independentemente o consumo de memória durante a construção da mensagem. Isso permite que um atacante utilize uma bomba de compressão, causando consumo excessivo de memória e potencialmente encerrando o processo do servidor. O problema não requer credenciais NATS válidas para ser explorado, pois a negociação de compressão ocorre antes da autenticação.

O ESF-IDF, o Framework de Desenvolvimento para Internet das Coisas (IoT) da Espressif, contém uma falha na função `avrc vendor msg()` dentro da pilha AVRCP do BlueDroid. A função valida o tamanho do buffer alocado usando `AVRC MIN CMD LEN` (20 bytes), mas os dados de cabeçalho fixo escritos antes do payload do vendor excedem esse valor, totalizando 29 bytes antes de `p msg->p vendor data` ser copiado. Essa discrepância pode levar a uma escrita fora dos limites quando `vendor len` se aproxima do limite do buffer, potencialmente causando corrupção de memória, travamentos ou comportamento indefinido. O overflow pode ser maior quando as asserções estiverem desativadas.