Quac Tran

Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.

Um estouro de buffer baseado em heap existe no Visual Studio, o que poderia permitir que um invasor não autorizado execute código arbitrário através de uma rede. Este problema envolve uma gravação fora dos limites do heap, onde a aplicação grava dados além do final de um buffer de memória pré-alocado no heap.

Existe um problema na API de Execução de Relatórios no endpoint 'runreports', onde os valores dos parâmetros do relatório são incorporados na consulta SQL gerada sem a validação suficiente. Isso permite que um usuário autenticado com permissões de execução de relatórios injete SQL arbitrário por meio de valores de parâmetros manipulados, podendo levar ao acesso não autorizado a dados além do escopo pretendido do relatório.

Um estouro de inteiro (integer overflow) ocorre no ANGLE (Almost Native Graphics Layer Engine), uma camada de compatibilidade que permite a execução de APIs OpenGL ES no Windows. Este problema permite que um invasor remoto que já comprometeu o processo de renderização obtenha informações potencialmente sensíveis da memória do processo por meio de uma página HTML especialmente criada.

Um invasor não autenticado pode realizar a injeção de cabeçalhos de mensagem devido à ausência de filtragem de entrada nas implementações `CxfRsHeaderFilterStrategy` e `HeaderFilterStrategy` do Knative. Isso permite a injeção de cabeçalhos internos do Camel para substituir valores configurados, o que pode levar à execução remota de código ou gravações arbitrárias de arquivos.